Πολιτική Απορρήτου

1. Ποιοι είμαστε και τι καλύπτει αυτή η πολιτική

Η Paweł Milewski Software Development (ο Πάροχος, «εμείς», «μας», «δικός μας») παρέχει τη glumea (η Εφαρμογή), μια εφαρμογή για κινητά για την αυτοδιαχείριση του διαβήτη, και το glumea.com (ο Ιστότοπος). Η πολιτική αυτή εξηγεί ποια δεδομένα συλλέγουμε, γιατί, πού αποθηκεύονται, ποιος μπορεί να έχει πρόσβαση σε αυτά, πόσο διατηρούνται, τι αφαιρεί η διαγραφή, καθώς και τα δικαιώματα και τους ελέγχους που έχετε.

Είναι επίσης η ενημέρωση που σας οφείλουμε βάσει του ευρωπαϊκού δικαίου προστασίας δεδομένων: οι πληροφορίες που απαιτούνται από τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679), τον οποίο εφεξής αποκαλούμε ΓΚΠΔ, και αφορούν τόσο τα δεδομένα που μας δίνετε εσείς οι ίδιοι όσο και τα δεδομένα που φτάνουν σε εμάς από αλλού.

Η πολιτική αυτή καλύπτει:

• Την Εφαρμογή: την εφαρμογή glumea για κινητά iOS και Android.
• Τον Ιστότοπο: τον ιστότοπο glumea.com, συμπεριλαμβανομένων των σελίδων που φιλοξενούν αυτά τα νομικά έγγραφα.

Ο Ιστότοπος συλλέγει σχεδόν τίποτα και έχει τη δική του ενότητα παρακάτω.

Ο Πάροχος είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων:

• Υπεύθυνος επεξεργασίας: Paweł Milewski Software Development
• Αριθμός εγγραφής της επιχείρησης: NIP PL6751782526 (ατομική επιχείρηση καταχωρισμένη στο CEIDG, το πολωνικό Κεντρικό Μητρώο και Πληροφορίες Επιχειρηματικής Δραστηριότητας)
• Ταχυδρομική διεύθυνση: ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Πολωνία
• Email: [email protected]
• Χώρα εγκατάστασης: Πολωνία

Εφόσον ισχύει:

• Εκπρόσωπος στην ΕΕ: δεν ισχύει (είμαστε εγκατεστημένοι στην Ευρωπαϊκή Ένωση)
• Εκπρόσωπος στο Ηνωμένο Βασίλειο: δεν έχει οριστεί
• Υπεύθυνος προστασίας δεδομένων: δεν έχει οριστεί· τα ερωτήματα για την προστασία δεδομένων απευθύνονται στο [email protected]

«Υπεύθυνος επεξεργασίας» είναι το μέρος που αποφασίζει πώς και γιατί γίνεται η επεξεργασία των προσωπικών σας δεδομένων, όπως ορίζεται στον ΓΚΠΔ.

Δύο άλλα έγγραφα ισχύουν παράλληλα με αυτή την πολιτική και πρέπει να τα διαβάσετε μαζί της:

• οι Όροι Χρήσης, που διέπουν τη χρήση της Εφαρμογής και του Ιστότοπου, και
• η Ιατρική Αποποίηση Ευθύνης, που ορίζει τα ιατρικά όρια όσων κάνει η Εφαρμογή.

Αν είστε κάτοικος της Ουάσινγκτον, ισχύει για εσάς ειδικά ένα τέταρτο έγγραφο: η Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή, την οποία το δίκαιο της Ουάσινγκτον μας υποχρεώνει να δημοσιεύουμε χωριστά. Αν βρίσκεστε στη Νεβάδα, το αντίστοιχο είναι η Ειδοποίηση Απορρήτου Δεδομένων Υγείας Καταναλωτή της Νεβάδας.

2. Σύνοψη

Μια σύντομη εκδοχή όσων ακολουθούν. Κάθε σημείο αναφέρει την ενότητα που το εκθέτει πλήρως, και αυτή η ενότητα υπερισχύει.

• Ποιοι είμαστε. Η Paweł Milewski Software Development αποφασίζει πώς και γιατί γίνεται η επεξεργασία των δεδομένων σας. Ενότητες 1 και 21.
• Τι συλλέγουμε. Τη διεύθυνση email και τον κωδικό πρόσβασής σας· το προφίλ που εισάγετε κατά την εισαγωγική διαδικασία· το ημερολόγιο που τηρείτε, γλυκόζη, τροφή, ινσουλίνη, άλλα φάρμακα, βάρος, φάρμακα και υπενθυμίσεις· διακριτικά σύνδεσης και αρχεία σύνδεσης με τον διακομιστή. Εγγραφές από το Apple Health ή το Health Connect, αν τα συνδέσετε, και πληροφορίες συνδρομής, αν εγγραφείτε. Ενότητα 3.
• Δεδομένα υγείας. Το ημερολόγιο, ο τύπος διαβήτη, ο τρόπος θεραπείας και οι ρυθμίσεις θεραπείας είναι δεδομένα ειδικής κατηγορίας σύμφωνα με το άρθρο 9 του ΓΚΠΔ. Ο συγχρονισμός cloud έχει χωριστή επιβεβαίωση για το ημερολόγιο. Η τρέχουσα εισαγωγική διαδικασία δεν συλλέγει χωριστή ρητή συγκατάθεση πριν από την αποθήκευση του προφίλ υγείας και των ρυθμίσεων θεραπείας. Ενότητες 3.3 και 4.
• Πού βρίσκονται. Ορισμένα από τα δεδομένα σας βρίσκονται στους διακομιστές μας από τη στιγμή που δημιουργείτε λογαριασμό: τα στοιχεία του λογαριασμού σας, το προφίλ σας, συμπεριλαμβανομένου του τύπου διαβήτη και της θεραπείας σας, και οι ρυθμίσεις θεραπείας σας. Το ημερολόγιό σας όχι: γράφεται πρώτα σε κρυπτογραφημένη βάση δεδομένων στο τηλέφωνό σας, η Εφαρμογή λειτουργεί εκτός σύνδεσης και φτάνει στους διακομιστές μας μόνο αν ενεργοποιήσετε τον Συγχρονισμό cloud, μια λειτουργία του glumea+ που είναι απενεργοποιημένη μέχρι να την ενεργοποιήσετε και μια επιλογή που τηρείται στον λογαριασμό σας και όχι στο τηλέφωνο. Η ενότητα 10 έχει τον πλήρη πίνακα.
• Ποιος τα λαμβάνει. Ο πάροχος φιλοξενίας μας στην ΕΕ· ένας πάροχος email, αν η αποστολή email είναι ενεργοποιημένη· το PostHog και το Sentry, το καθένα μόνο αφού συναινέσετε· το κατάστημα, αν εγγραφείτε συνδρομητής· και το RevenueCat, είτε εγγραφείτε είτε όχι. Δεν πουλάμε τα δεδομένα σας και η Εφαρμογή δεν περιέχει διαφημίσεις. Ενότητες 5, 7, 8 και 9.
• Οι επιλογές σας. Τα στατιστικά και η αναφορά σφαλμάτων είναι απενεργοποιημένα μέχρι να συναινέσετε σε καθένα, και το καθένα έχει δικό του διακόπτη· η αποσύνδεση δεν σταματά ένα SDK που εκτελείται ήδη σε αυτή τη συνεδρία. Στην Εφαρμογή μπορείτε να απενεργοποιήσετε τον συγχρονισμό, να διαγράψετε το αντίγραφο του ημερολογίου σας στον διακομιστή, να διαγράψετε τον λογαριασμό σας και να χρησιμοποιήσετε τις εξαγωγές που έχουν υλοποιηθεί. Ενότητες 5 και 13.
• Τα δικαιώματά σας. Πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, ανάκληση της συγκατάθεσης και υποβολή καταγγελίας σε αρχή προστασίας δεδομένων· στις Ηνωμένες Πολιτείες, τα δικαιώματα που σας παρέχει το δίκαιο της πολιτείας σας. Μπορείτε να διαγράψετε τον λογαριασμό σας στην Εφαρμογή ή να ζητήσετε τη διαγραφή του στέλνοντας email στο [email protected] χωρίς την Εφαρμογή. Ενότητες 13, 14 και 17.
• Τι δεν καλύπτει η διαγραφή. Η διαγραφή του λογαριασμού σας αφαιρεί τις εγγραφές του από την παραγωγική βάση δεδομένων και ζητά τη διαγραφή των εγγραφών του RevenueCat και του PostHog που συνδέονται με τον λογαριασμό. Τα υπάρχοντα αντίγραφα ασφαλείας, τα αρχεία καταγραφής διακομιστή και διαγνωστικών, τα αρχεία χρεώσεων του καταστήματος και τα αντίγραφα που έχετε εξαγάγει μπορεί να παραμείνουν όπως περιγράφεται στην ενότητα 12.

3. Δεδομένα που συλλέγουμε

Τα περισσότερα από όσα παρατίθενται εδώ τα παρέχετε εσείς απευθείας. Δύο κατηγορίες δεν προέρχονται από εσάς: οι τιμές που εισάγετε από το Apple Health ή το Health Connect και οι πληροφορίες συνδρομής που φτάνουν σε εμάς από την Apple, την Google και το RevenueCat. Και οι δύο περιγράφονται παρακάτω.

3.1 Δεδομένα λογαριασμού

• Διεύθυνση email και κωδικός πρόσβασης. Ο κωδικός πρόσβασής σας κατακερματίζεται στους διακομιστές μας με bcrypt, δεν αποθηκεύεται ποτέ σε απλό κείμενο και δεν αποθηκεύεται ποτέ στη συσκευή σας. Η διεύθυνση email σας μεταφέρεται επίσης μέσα στο διακριτικό σύνδεσης που χρησιμοποιεί η Εφαρμογή.
• Κωδικοί μίας χρήσης για επαλήθευση email, επαναφορά κωδικού πρόσβασης, αλλαγή κωδικού πρόσβασης και αλλαγή email. Ένας κωδικός λήγει 10 λεπτά μετά την έκδοσή του και πέντε λανθασμένες προσπάθειες τον ακυρώνουν.

3.2 Δεδομένα προφίλ

Συλλέγονται κατά την εισαγωγική διαδικασία:

• Όνομα και επώνυμο (αποθηκεύονται ως ψευδώνυμο), ηλικία, φύλο (προαιρετικό) και ύψος.
• Τύπος διαβήτη (τύπου 1, τύπου 2, κύησης ή άλλος), μέθοδοι θεραπείας (ινσουλίνη, δισκία, ενέσιμα, δίαιτα) και τρόπος χορήγησης ινσουλίνης.

Ο τύπος διαβήτη, οι μέθοδοι θεραπείας και ο τρόπος χορήγησης ινσουλίνης είναι δεδομένα υγείας, μια «ειδική κατηγορία» προσωπικών δεδομένων σύμφωνα με το άρθρο 9 του ΓΚΠΔ, ακόμα και αν η πολιτική αυτή τα ομαδοποιεί υπό τον όρο «προφίλ». Η ενότητα για τις νομικές βάσεις παρακάτω εκθέτει την προϋπόθεση στην οποία βασιζόμαστε για αυτά.

3.3 Δεδομένα υγείας που καταγράφετε (δεδομένα ειδικής κατηγορίας)

Τα παρακάτω είναι δεδομένα υγείας, μια «ειδική κατηγορία» προσωπικών δεδομένων σύμφωνα με το άρθρο 9 του ΓΚΠΔ. Τα διατηρούμε στους διακομιστές μας μόνο με τη ρητή συγκατάθεσή σας. Η ενότητα για τις νομικές βάσεις παρακάτω εκθέτει πώς δίνεται αυτή η συγκατάθεση και ποια από αυτά φτάνουν στους διακομιστές μας μόνο όταν είναι ενεργός ο συγχρονισμός cloud:

• Τιμές γλυκόζης στο αίμα, με προαιρετικές ετικέτες πλαισίου (χρόνος σε σχέση με το γεύμα, φυσιολογία, δραστηριότητα, φάρμακα και τεχνολογία, καθώς και ετικέτες που γράφετε εσείς) και σημειώσεις ελεύθερου κειμένου.
• Καταχωρήσεις τροφής: υδατάνθρακες, καθώς και προαιρετικά πρωτεΐνη, λίπος, θερμίδες και ένα όνομα που πληκτρολογείτε.
• Δόσεις ινσουλίνης: ο αριθμός των μονάδων, συνδεδεμένος με το φάρμακο ινσουλίνης που έχετε ρυθμίσει, βασική, bolus ή μεικτή.
• Δόσεις ενέσιμων φαρμάκων (για παράδειγμα αγωνιστές GLP-1).
• Αριθμοί λήψης χαπιών και δισκίων.
• Καταχωρήσεις σωματικού βάρους, καθεμία με την ώρα που τη σημειώσατε.
• Οι κατάλογοι φαρμάκων σας: φάρμακα ινσουλίνης, χάπια και ενέσιμα που ρυθμίζετε, συμπεριλαμβανομένων ονομάτων φαρμάκων (για παράδειγμα Fiasp, Lantus, Metformin, Ozempic) και φαρμακοκινητικών παραμέτρων (έναρξη, αιχμή, διάρκεια), καθώς και οι ώρες υπενθύμισης που ορίζετε για αυτά.
• Οι ρυθμίσεις θεραπείας που διαμορφώνετε: το εύρος στόχου γλυκόζης (από προεπιλογή 3,9–10,0 mmol/L, ή 3,9–7,8 mmol/L για διαβήτη κύησης, προδιαβήτη ή χωρίς διάγνωση), η αναλογία ινσουλίνης προς υδατάνθρακες (ICR) και ο παράγοντας ευαισθησίας στην ινσουλίνη (ISF). Η Εφαρμογή δεν τα χρησιμοποιεί ποτέ για να υπολογίσει ή να προτείνει δόση. Η αναλογία ινσουλίνης προς υδατάνθρακες αποθηκεύεται για δική σας αναφορά και τίποτε άλλο δεν την διαβάζει. Το εύρος στόχου σας αποθηκεύεται και είναι επίσης αυτό που σχεδιάζει τη ζώνη εντός εύρους στον Χρόνο εντός εύρους, ορίζει τα εσωτερικά όρια της ετικέτας Καλή / Μέτρια / Κρίσιμη και αποφασίζει πότε αλλάζει η διατύπωση για τον κίνδυνο υπογλυκαιμίας. Ο παράγοντας ευαισθησίας στην ινσουλίνη χρησιμοποιείται για να προκύψει η διατύπωση για τον κίνδυνο υπογλυκαιμίας και το κατά προσέγγιση εύρος μείωσης που εμφανίζεται δίπλα στην ενεργή ινσουλίνη. Η Ιατρική Αποποίηση Ευθύνης τα περιγράφει όλα.
• Τιμές που η Εφαρμογή εξάγει στη συσκευή σας από όσα καταγράφετε: εκτιμώμενη ενεργή ινσουλίνη (εκτίμηση αποκλειστικά για ενημέρωση: δεν προτείνει ούτε υπολογίζει δόση), η διατύπωση για τον κίνδυνο υπογλυκαιμίας και το κατά προσέγγιση εύρος μείωσης δίπλα της, τάσεις, μέση γλυκόζη και η διασπορά της, Χρόνος εντός εύρους, η εκτιμώμενη γλυκοζυλιωμένη αιμοσφαιρίνη (GMI), η προτεινόμενη ώρα για την επόμενη μέτρησή σας και η ετικέτα Καλή / Μέτρια / Κρίσιμη στην τελευταία σας τιμή. Η Ιατρική Αποποίηση Ευθύνης ορίζει τι είναι και τι δεν είναι καθένα από αυτά.

Αρκετά από αυτά τα πεδία είναι ελεύθερο κείμενο: σημειώσεις γλυκόζης, ετικέτες που γράφετε εσείς, ονόματα τροφών, προσαρμοσμένα ονόματα φαρμάκων, το όνομα μιας προσαρμοσμένης θέσης υπενθύμισης. Ό,τι πληκτρολογείτε εκεί αποθηκεύεται, και συγχρονίζεται αν ο συγχρονισμός είναι ενεργός, ακριβώς όπως το πληκτρολογήσατε.

3.4 Δεδομένα που λαμβάνουμε από άλλες πηγές

• Apple Health και Health Connect. Αν τα συνδέσετε, η Εφαρμογή διαβάζει εγγραφές γλυκόζης στο αίμα, σωματικού βάρους και διατροφικών υδατανθράκων από την πλατφόρμα υγείας του τηλεφώνου σας. Η πρόσβαση είναι μόνο ανάγνωσης: η Εφαρμογή δεν γράφει ποτέ τίποτα πίσω. Στο iOS ζητά από το σύστημα μόνο πρόσβαση ανάγνωσης και δεν δηλώνει λόγο εγγραφής, κάτι που θα απαιτούσε μια εγγραφή· στο Android διαθέτει μόνο δικαιώματα ανάγνωσης για τους τρεις τύπους εγγραφών. Επομένως, εγγραφές που προέρχονταν αρχικά από μετρητή, από CGM ή από άλλη εφαρμογή φτάνουν στη glumea μέσω της πλατφόρμας υγείας. Οι εισαγόμενες καταχωρήσεις αποθηκεύονται στη συσκευή σας ως συνηθισμένες καταχωρήσεις, με ετικέτα την πλατφόρμα από την οποία προήλθαν και το αναγνωριστικό της εγγραφής. Το αν μια εισαγόμενη καταχώρηση αντιγράφεται επίσης στους διακομιστές μας εξαρτάται από το αν ο Συγχρονισμός cloud είναι ενεργός, με τον ίδιο ακριβώς τρόπο όπως μια καταχώρηση που πληκτρολογήσατε εσείς. Η σύνδεση είναι απενεργοποιημένη μέχρι να την ενεργοποιήσετε και μπορείτε να την αποσυνδέσετε ή να απενεργοποιήσετε μεμονωμένους τύπους δεδομένων ανά πάσα στιγμή στις Ρυθμίσεις → Ενσωματώσεις.
• Apple, Google και RevenueCat. Αν εγγραφείτε στο glumea+, πληροφορίες για τη συνδρομή αυτή φτάνουν σε εμάς από το κατάστημα και από το RevenueCat. Δείτε την ενότητα για το glumea+ παρακάτω για το τι ακριβώς.

3.5 Τεχνικά δεδομένα

• Διακριτικά ταυτοποίησης, αποθηκευμένα στον ασφαλή χώρο αποθήκευσης της συσκευής σας ώστε να παραμένετε συνδεδεμένοι. Η συνεδρία σας στους διακομιστές μας είναι μια εγγραφή που περιέχει ένα αναγνωριστικό συνεδρίας, το αναγνωριστικό χρήστη σας και τη λήξη της.
• Όταν ο συγχρονισμός cloud είναι ενεργός, οι διακομιστές μας επεξεργάζονται τα δεδομένα που συγχρονίζετε μαζί με τα στοιχεία τήρησης που χρειάζονται για τη λειτουργία της υπηρεσίας συγχρονισμού, όπως οι χρονοσφραγίδες συγχρονισμού.
• Όταν η Εφαρμογή επικοινωνεί με τους διακομιστές μας, οι διακομιστές λαμβάνουν τυπικές πληροφορίες σύνδεσης όπως η διεύθυνση IP σας, η διαδρομή που ζητήθηκε και η ώρα, οι οποίες χρησιμοποιούνται για την ασφάλεια και τη λειτουργία της υπηρεσίας.
• Όσο τα στατιστικά ή τα διαγνωστικά είναι ενεργοποιημένα, κάθε SDK στέλνει τα δεδομένα που περιγράφονται στην ενότητα 5. Και τα δύο είναι απενεργοποιημένα μέχρι να συναινέσετε.

3.6 Δεδομένα που μένουν στη συσκευή σας και δεδομένα που δεν μένουν

Ορισμένα πράγματα δεν φτάνουν ποτέ στους διακομιστές μας: οι ρυθμίσεις ειδοποιήσεων, οι ώρες υπενθύμισης μέτρησης γλυκόζης, οι Ώρες ησυχίας, η επιλογή λεπτομερειών στις ειδοποιήσεις, η τοπική κατάσταση ειδοποιήσεων, η κατάσταση σύνδεσης με την πλατφόρμα υγείας, οι προτιμήσεις της εφαρμογής, οι προτιμήσεις τηλεμετρίας και τα στοιχεία τήρησης του συγχρονισμού. Μία επιφύλαξη: όσο τα στατιστικά είναι ενεργοποιημένα, οι ρυθμίσεις γλώσσας, θέματος και μονάδων αποστέλλονται στο PostHog ως χαρακτηριστικά προφίλ. Τίποτε άλλο σε αυτόν τον κατάλογο δεν φεύγει από τη συσκευή μέσω του backend μας.

Τα χρονοδιαγράμματα φαρμάκων σας αποτελούν την εξαίρεση: ανήκουν στο ημερολόγιο, γι’ αυτό αντιγράφονται στους διακομιστές μας όταν ο Συγχρονισμός cloud είναι ενεργός, μια υπενθύμιση φαρμάκου πρέπει να επιβιώνει σε ένα νέο τηλέφωνο.

Ούτε ο ίδιος ο διακόπτης του συγχρονισμού cloud είναι αποκλειστικά στη συσκευή. Η απάντησή σας σε αυτόν τηρείται στον λογαριασμό σας στους διακομιστές μας, ώστε να σας ακολουθεί σε ένα νέο τηλέφωνο και να επιβιώνει μετά την αποσύνδεση· η ενότητα 10 εκθέτει τι σημαίνει αυτό στην πράξη.

Τα αρχεία που δημιουργείτε εσείς, ένα αρχείο αντιγράφου ασφαλείας .glumea ή μια αναφορά γλυκόζης CSV ή PDF, γράφονται στη συσκευή σας και παραδίδονται στην εφαρμογή που επιλέγετε για να τα κοινοποιήσετε ή να τα αποθηκεύσετε. Το πού καταλήγουν μετά από αυτό είναι εκτός του ελέγχου μας, και μια αναφορά CSV ή PDF δεν είναι κρυπτογραφημένη.

4. Γιατί επεξεργαζόμαστε τα δεδομένα σας και ποιες είναι οι νομικές μας βάσεις

Βάσει του ΓΚΠΔ, κάθε χρήση χρειάζεται μια βάση του άρθρου 6 και τα δεδομένα ειδικής κατηγορίας χρειάζονται επιπλέον μια προϋπόθεση του άρθρου 9. Οι προβλεπόμενες βάσεις παρατίθενται παρακάτω. Το βήμα συγκατάθεσης προφίλ που λείπει και περιγράφεται παρακάτω δεν παρέχει τη ρητή συγκατάθεση που απαιτεί η επεξεργασία.

• Παροχή του λογαριασμού σας και της Εφαρμογής: δημιουργία και ασφάλιση του λογαριασμού σας, ταυτοποίηση, επαλήθευση email, επαναφορά κωδικού πρόσβασης, λειτουργία του συγχρονισμού cloud, παροχή του glumea+ αν εγγραφείτε, και τήρηση αρχείου των ειδοποιήσεων συνδρομής που μας στέλνουν το κατάστημα και το RevenueCat, ώστε να γνωρίζουμε αν το glumea+ είναι ενεργό και να επιλύουμε ένα πρόβλημα χρέωσης: εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ.
• Διατήρηση δεδομένων υγείας στους διακομιστές μας: οι προβλεπόμενες βάσεις είναι το άρθρο 6 παρ. 1 στοιχ. β) για την υπηρεσία και η ρητή συγκατάθεση βάσει του άρθρου 9 παρ. 2 στοιχ. α) για τα δεδομένα υγείας. Το ημερολόγιο αντιγράφεται στους διακομιστές μας μόνο μετά τη χωριστή επιβεβαίωση του Συγχρονισμού cloud. Η τρέχουσα εισαγωγική διαδικασία αποθηκεύει το προφίλ και τις ρυθμίσεις θεραπείας στον λογαριασμό χωρίς χωριστό βήμα ρητής συγκατάθεσης. Η αποδοχή μιας σύμβασης δεν αποτελεί αυτομάτως ρητή συγκατάθεση για επεξεργασία ειδικής κατηγορίας, επομένως η τρέχουσα εισαγωγική διαδικασία δεν παρέχει αυτή την προϋπόθεση του άρθρου 9. Η διαγραφή του λογαριασμού είναι ο μόνος υλοποιημένος τρόπος αφαίρεσης αυτών των πεδίων προφίλ και ρυθμίσεων θεραπείας από την παραγωγική βάση δεδομένων.
• Στατιστικά προϊόντος: συγκατάθεση βάσει του άρθρου 6 παρ. 1 στοιχ. α), ρητή συγκατάθεση βάσει του άρθρου 9 παρ. 2 στοιχ. α) επειδή η χρήση μιας εφαρμογής διαβήτη αποκαλύπτει στοιχεία υγείας, και συγκατάθεση βάσει του άρθρου 5 παρ. 3 της οδηγίας ePrivacy για την αποθήκευση από SDK. Η ενότητα 5 περιγράφει πώς ζητείται αυτή η συγκατάθεση.
• Διαγνωστικά και αναφορές κατάρρευσης: η προβλεπόμενη βάση είναι η συγκατάθεση βάσει του άρθρου 6 παρ. 1 στοιχ. α), η ρητή συγκατάθεση βάσει του άρθρου 9 παρ. 2 στοιχ. α) επειδή η χρήση μιας εφαρμογής διαβήτη αποκαλύπτει στοιχεία υγείας, και η συγκατάθεση ePrivacy του άρθρου 5 παρ. 3 για την αποθήκευση από SDK, που ζητείται με τον ίδιο τρόπο όπως για τα στατιστικά (ενότητα 5).
• Διατήρηση της ασφάλειας της υπηρεσίας και πρόληψη της κατάχρησης: περιορισμός ρυθμού στο API μας και διερεύνηση ύποπτης κατάχρησης: τα έννομα συμφέροντά μας, άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Το συγκεκριμένο συμφέρον είναι η προστασία του λογαριασμού σας και των λογαριασμών άλλων ατόμων από μη εξουσιοδοτημένη πρόσβαση, και η διατήρηση της διαθεσιμότητας της υπηρεσίας. Βασιζόμαστε σε αυτό μόνο όπου τα συμφέροντά μας δεν υπερισχύονται από τα δικαιώματά σας.
• Συμμόρφωση με νομική υποχρέωση: όταν το δίκαιο της Πολωνίας μας υποχρεώνει να διατηρούμε ή να γνωστοποιούμε συγκεκριμένα αρχεία, το κάνουμε βάσει του άρθρου 6 παρ. 1 στοιχ. γ) ΓΚΠΔ. Δεν βασιζόμαστε σε αυτή τη βάση για τα δεδομένα υγείας που καταγράφετε. Δεν δεχόμαστε εμείς την πληρωμή σας και δεν λαμβάνουμε ποτέ τα στοιχεία πληρωμής σας, επομένως τα αρχεία πληρωμής και χρέωσης για την αγορά σας τηρούνται από το κατάστημα και όχι από εμάς.

Δεν λαμβάνουμε αποφάσεις για εσάς που παράγουν έννομα αποτελέσματα ή που σας επηρεάζουν σημαντικά με παρόμοιο τρόπο και βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, και δεν κάνουμε κατάρτιση προφίλ για τέτοιες αποφάσεις. Δεν υπάρχει αυτοματοποιημένη λήψη αποφάσεων στη glumea κατά την έννοια του άρθρου 22 ΓΚΠΔ. Οι εκτιμήσεις που εμφανίζει η Εφαρμογή, ενεργή ινσουλίνη, τάσεις, Χρόνος εντός εύρους, είναι αριθμητικοί υπολογισμοί που γίνονται στη συσκευή σας στα δεδομένα που καταχωρίσατε, και παρουσιάζονται αποκλειστικά για ενημέρωσή σας. Δεν προτείνουν ούτε υπολογίζουν καμία δόση ινσουλίνης ή φαρμάκου και δεν αποτελούν ιατρική συμβουλή.

Είναι υποχρεωτική η παροχή δεδομένων; Δεν υποχρεούστε βάσει νόμου να παρέχετε δεδομένα. Για τον λογαριασμό απαιτούνται διεύθυνση email και κωδικός πρόσβασης. Τα πεδία προφίλ και θεραπείας που ζητούνται κατά την εισαγωγική διαδικασία αποθηκεύονται στον λογαριασμό, με την επιφύλαξη του περιορισμού συγκατάθεσης που περιγράφεται παραπάνω. Η καταγραφή καταχωρήσεων, η σύνδεση του Apple Health ή του Health Connect και ο συγχρονισμός cloud είναι προαιρετικά. Τα στατιστικά και τα διαγνωστικά είναι προαιρετικά και απενεργοποιημένα μέχρι να συναινέσετε.

5. Στατιστικά και διαγνωστικά

Η Εφαρμογή περιλαμβάνει δύο SDK τρίτων για αυτούς τους σκοπούς: ένα για στατιστικά προϊόντος και ένα για αναφορές κατάρρευσης και σφαλμάτων. Η ενότητα αυτή εκθέτει τι είναι το καθένα και τι λαμβάνει.

Και τα δύο είναι απενεργοποιημένα μέχρι να συναινέσετε, και κανένα SDK δεν ξεκινά πριν από αυτό. Η Εφαρμογή ρωτά στο τέλος της εισαγωγικής διαδικασίας, με χωριστό διακόπτη για το καθένα. Οι διακόπτες εμφανίζονται στη θέση ενεργοποίησης, αλλά δεν συλλέγεται τίποτα μέχρι να πατήσετε για να συνεχίσετε, και ένα πάτημα στο κουμπί απόρριψης ολοκληρώνει την εισαγωγική διαδικασία με και τα δύο απενεργοποιημένα. Αν συνδεθείτε σε υπάρχοντα λογαριασμό χωρίς να περάσετε από την εισαγωγική διαδικασία, και τα δύο μένουν απενεργοποιημένα μέχρι να τα ενεργοποιήσετε. Οι δύο ρυθμίσεις είναι ανεξάρτητες και μπορούν να αλλάξουν ανά πάσα στιγμή στις Ρυθμίσεις → Δεδομένα & απόρρητο → Απόρρητο & διαγνωστικά. Η αποσύνδεση διαγράφει και τις δύο απαντήσεις μαζί με τις υπόλοιπες προτιμήσεις σας, αλλά ένα SDK που εκτελείται ήδη συνεχίζει να εκτελείται μέχρι να κλείσει η Εφαρμογή.

5.1 Στατιστικά προϊόντος: PostHog

Χρησιμοποιούμε το PostHog (EU Cloud, eu.i.posthog.com) για να κατανοούμε πώς χρησιμοποιείται η Εφαρμογή ώστε να τη βελτιώνουμε.

Τι μπορεί να λάβει το PostHog όσο τα στατιστικά είναι ενεργοποιημένα:

• Το αναγνωριστικό του λογαριασμού σας στη glumea: το εσωτερικό UUID του λογαριασμού σας. Όχι το email σας, όχι το όνομά σας. Μόλις συνδεθείτε, τα συμβάντα συνδέονται με αυτό το αναγνωριστικό, επομένως δεν είναι ανώνυμα. Τα συμβάντα που μπορούν να συμβούν πριν συνδεθείτε ή αφού αποσυνδεθείτε, πρώτη εκκίνηση, εκκινήσεις της εφαρμογής, εγγραφή και επαλήθευση ενός κωδικού που στάλθηκε με email, φέρουν αντί γι’ αυτό ένα ψευδώνυμο αναγνωριστικό συσκευής, το οποίο δημιουργείται εκ νέου όταν η Εφαρμογή επαναφέρει το SDK.
• Μια σταθερή λίστα ονομάτων συμβάντων, περίπου 28, που καλύπτουν πράγματα όπως το άνοιγμα της εφαρμογής, την εγγραφή, την ολοκλήρωση της εισαγωγικής διαδικασίας, την αποθήκευση μιας καταχώρησης, την εισαγωγή από το Apple Health, τη χορήγηση ή την άρνηση άδειας ειδοποιήσεων, τη δημιουργία εξαγωγής, το άνοιγμα της οθόνης συνδρομής και το αποτέλεσμα μιας αγοράς ή επαναφοράς.
• Έναν μικρό αριθμό ιδιοτήτων, καθεμία από κλειστή λίστα ή οριοθετημένο πλήθος: τι είδους καταχώρηση αποθηκεύτηκε (γλυκόζη, τροφή, φάρμακο ή βάρος), πόσες γραμμές έγραψε μία αποθήκευση, αν μια καταχώρηση έγινε εκείνη τη στιγμή ή με προγενέστερη ημερομηνία, αν μια εξαγωγή ήταν CSV ή PDF, ποιο βήμα της εισαγωγικής διαδικασίας ολοκληρώθηκε, η γενική κατηγορία μιας υπενθύμισης που πατήσατε, και παρόμοια. Καμία ιδιότητα πουθενά στο σύστημα δεν δέχεται ελεύθερο κείμενο.
• Την οθόνη στην οποία βρίσκεστε, ως πρότυπο διαδρομής όπως /settings/privacy. Τα ψηφία απορρίπτονται, ώστε κανένα αναγνωριστικό εγγραφής να μη μπορεί να ταξιδέψει μέσα σε αυτό. Μια οθόνη στην οποία φτάνει μόνο ένα είδος θεραπείας, όπως οι ρυθμίσεις ινσουλίνης, αναφέρεται ως η οθόνη από πάνω της.
• Λίγα χαρακτηριστικά προφίλ: τη γλώσσα σας, το θέμα σας, τις μονάδες γλυκόζης, βάρους και υδατανθράκων, και αν έχετε το glumea+.
• Ό,τι προσθέτει από μόνο του το SDK του PostHog, εκτός του ελέγχου μας: μοντέλο συσκευής, λειτουργικό σύστημα και έκδοση, έκδοση εφαρμογής, έκδοση SDK, ζώνη ώρας, γλωσσικές ρυθμίσεις, τύπος δικτύου και αναγνωριστικό συνεδρίας. Το PostHog λαμβάνει επίσης τη διεύθυνση IP από την οποία προέρχεται το αίτημά σας, όπως κάθε διαδικτυακή υπηρεσία, και εξάγει από αυτήν μια κατά προσέγγιση τοποθεσία. Δεν έχουμε ενεργοποιήσει την επιλογή του PostHog για απόρριψη αυτής της διεύθυνσης, επομένως αποθηκεύεται μαζί με το συμβάν.

Τι δεν μπορεί να λάβει το PostHog: τιμή γλυκόζης, δόση ινσουλίνης, όνομα φαρμάκου, ποιο είδος φαρμάκου λαμβάνετε, σημείωση, όνομα τροφής, διεύθυνση email ή οποιοδήποτε άλλο ελεύθερο κείμενο. Το φίλτρο που το διασφαλίζει αυτό απορρίπτει ό,τι δεν επιτρέπεται: ένα συμβάν που δεν βρίσκεται στη λίστα απορρίπτεται ολόκληρο, μια ιδιότητα που δεν έχει δηλωθεί αφαιρείται, και μια δηλωμένη ιδιότητα της οποίας η τιμή δεν ταιριάζει με την αναμενόμενη μορφή αφαιρείται επίσης. Δεν υπάρχει ιδιότητα «οποιοδήποτε κείμενο» στο σύστημα. Δεν υπάρχει επανάληψη συνεδρίας, εγγραφή οθόνης, έρευνες, αυτόματη καταγραφή πατημάτων ούτε διακριτικό push.

Τα συμβάντα είναι φτιαγμένα ώστε να μην αποκαλύπτουν τη θεραπεία ή τις τιμές σας. Η ινσουλίνη, τα χάπια και τα ενέσιμα αναφέρονται όλα ως καταχώρηση φαρμάκου. Το πάτημα μιας ειδοποίησης χαμηλής ή υψηλής γλυκόζης δεν καταγράφεται καθόλου, ούτε το βήμα της εισαγωγικής διαδικασίας που βλέπουν μόνο οι χρήστες ινσουλίνης. Μια εισαγωγή από το Apple Health ή το Health Connect αναφέρει ότι εκτελέστηκε και τι την ξεκίνησε, ποτέ πόσες εγγραφές διάβασε. Τα συμβάντα εξακολουθούν να συνδέονται με τον λογαριασμό σας όσο είστε συνδεδεμένοι, και η χρήση μιας εφαρμογής διαβήτη αποκαλύπτει από μόνη της στοιχεία υγείας, γι’ αυτό τα στατιστικά περιμένουν τη συγκατάθεσή σας.

Το SDK στατιστικών αποθηκεύει το δικό του αναγνωριστικό στη συσκευή σας, μαζί με μια ουρά συμβάντων που περιμένουν να σταλούν. Από τον τρόπο λειτουργίας του SDK προκύπτουν δύο περιορισμοί. Η ανάκληση καταγράφει ένα τελευταίο συμβάν, ότι εξαιρεθήκατε. Και αυτό το συμβάν, μαζί με ό,τι είχε ήδη συλλεχθεί όσο είχατε συναινέσει, παραδίδεται μετά με βάση το δικό του χρονοδιάγραμμα του SDK και όχι τη στιγμή της ανάκλησης. Μετά από αυτό δεν συλλέγεται τίποτα νέο.

5.2 Διαγνωστικά και αναφορές κατάρρευσης: Sentry

Χρησιμοποιούμε το Sentry (περιοχή Ευρωπαϊκής Ένωσης) για να μαθαίνουμε πότε η Εφαρμογή καταρρέει ή εμφανίζει σφάλματα, ώστε να τα διορθώνουμε.

Κάθε τμήμα μιας αναφοράς που φέρει περιεχόμενο και το οποίο δημιουργεί η Εφαρμογή ξαναχτίζεται από την αρχή πριν σταλεί, από μια λίστα πεδίων που επιτρέπονται και όχι από μια λίστα πεδίων που αφαιρούνται. Μια δωδεκάδα περίπου υπόλοιπων πεδίων ανώτατου επιπέδου καθαρίζονται με το όνομά τους, επομένως ένα πεδίο που προστίθεται σε μελλοντική έκδοση του SDK δεν θα εντοπιζόταν από αυτόν τον καθαρισμό μέχρι να το προσθέσουμε. Αυτό που επιβιώνει από την ανακατασκευή είναι:

• Ο τύπος της εξαίρεσης και μια υπολογισμένη ετικέτα στη θέση του αρχικού μηνύματος σφάλματος.
• Το ίχνος στοίβας, με ονόματα αρχείων μειωμένα στο βασικό τους όνομα και, σε εκδόσεις κυκλοφορίας, ονόματα συμβόλων συσκευασμένα ώστε να μην διαβάζονται: γίνονται αναγνώσιμα μόνο στην πλευρά του Sentry με τη χαρτογράφηση που ανεβάζουμε κατά τη δημιουργία της έκδοσης.
• Οικογένεια συσκευής, μοντέλο, αρχιτεκτονική, αν πρόκειται για προσομοιωτή, και προσανατολισμός.
• Όνομα, έκδοση και έκδοση κατασκευής του λειτουργικού συστήματος· όνομα, έκδοση και έκδοση κατασκευής της εφαρμογής· η έκδοση χρόνου εκτέλεσης Dart.
• Αναγνωριστικά εικόνων εντοπισμού σφαλμάτων, που χρειάζονται για να γίνουν αναγνώσιμες οι εγγενείς καταρρεύσεις.
• Το σχήμα του ίχνους breadcrumb, η κατηγορία, ο τύπος, το επίπεδο και η χρονοσφραγίδα των πρόσφατων συμβάντων, αλλά ποτέ το περιεχόμενό τους.
• Δύο ετικέτες: ποια περιοχή της Εφαρμογής απέτυχε, και αν συνέβη στο προσκήνιο ή στη μηχανή ειδοποιήσεων στο παρασκήνιο.
• Η έκδοση, ο αριθμός κατασκευής, το περιβάλλον και ένα τυχαία δημιουργημένο αναγνωριστικό συμβάντος.

Αυτό που αφαιρείται εξ ολοκλήρου: το μήνυμα σφάλματος, τυχόν δεδομένα αιτήματος, τυχόν αντικείμενο χρήστη, το όνομα διακομιστή, το όνομα συναλλαγής, οι λίστες νημάτων, οι λίστες μονάδων, οι τιμές τοπικών μεταβλητών, το περιβάλλον πηγαίου κώδικα, οι απόλυτες διαδρομές, το μοναδικό αναγνωριστικό και το όνομα της συσκευής, το κατακερματισμένο αναγνωριστικό της εφαρμογής ανά εγκατάσταση, τα μηνύματα και τα δεδομένα των breadcrumb, τα στιγμιότυπα οθόνης, οι ιεραρχίες προβολής και κάθε συνημμένο. Τα στιγμιότυπα οθόνης, η καταγραφή ιεραρχίας προβολής, η επανάληψη συνεδρίας, η ιχνηλάτηση απόδοσης, η καταγραφή και τα σώματα αιτημάτων είναι όλα απενεργοποιημένα. Η Εφαρμογή δεν επισυνάπτει αναγνωριστικό χρήστη σε κανένα συμβάν του Sentry: ούτε αναγνωριστικό λογαριασμού, ούτε διεύθυνση email, ούτε αναγνωριστικό συσκευής.

Δύο περιορισμοί στα παραπάνω:

• Οι εγγενείς καταρρεύσεις, τα συμβάντα μη ανταπόκρισης της εφαρμογής και οι τερματισμοί από τον φύλακα (watchdog) του iOS μπορεί να φτάσουν στο Sentry χωρίς να περάσουν από αυτή την ανακατασκευή, επειδή παράγονται από τον χειριστή καταρρεύσεων του λειτουργικού συστήματος και όχι από τον δικό μας κώδικα της Εφαρμογής. Το ίδιο ισχύει για το περιοδικό σήμα «έναρξη / λήξη συνεδρίας εφαρμογής» που χρησιμοποιεί το Sentry για την υγεία των εκδόσεων. Δεν μπορούμε να τα ελέγξουμε στη συσκευή και δεν γνωρίζουμε κάθε πεδίο που τοποθετεί σε αυτά το SDK της πλατφόρμας. Δεν ορίζουμε κανένα αναγνωριστικό που θα συνέδεε κάποιο από αυτά με εσάς.
• Το Sentry λαμβάνει τη διεύθυνση IP από την οποία στέλνεται η αναφορά.

Μέχρι να συναινέσετε στα διαγνωστικά, το Sentry δεν ξεκινά. Η απενεργοποίηση του διακόπτη κλείνει τους αναφορείς που καλύπτει αυτός ο έλεγχος, αλλά η αποσύνδεση δεν απενεργοποιεί αξιόπιστα ένα SDK που έχει ήδη αρχικοποιηθεί στη διεργασία που εκτελείται. Η τρέχουσα διαδικασία επομένως δεν μπορεί να περιγραφεί ως άμεση ανάκληση σε κάθε κατάσταση.

6. Το glumea+ και τα δεδομένα συνδρομής

Το glumea+ είναι συνδρομή που πωλείται μόνο ως αγορά εντός της εφαρμογής μέσω του Apple App Store και του Google Play. Δεν υπάρχει άλλος τρόπος αγοράς, ούτε ηλεκτρονικό ταμείο, ούτε φόρμα κάρτας πουθενά στην Εφαρμογή.

• Δεν φτάνουν σε εμάς στοιχεία πληρωμής. Την πληρωμή την παίρνει η Apple ή η Google. Δεν βλέπουμε ποτέ τον αριθμό της κάρτας σας, τα τραπεζικά σας στοιχεία ή τη διεύθυνση χρέωσής σας. Η ακύρωση και οι επιστροφές χρημάτων γίνονται μέσω του λογαριασμού σας στο κατάστημα· οι Όροι Χρήσης εξηγούν πού.
• Το RevenueCat είναι η υπηρεσία που χρησιμοποιούμε για να γνωρίζουμε αν η συνδρομή σας είναι ενεργή. Η Εφαρμογή λέει στο RevenueCat ένα πράγμα για εσάς: το αναγνωριστικό του λογαριασμού σας στη glumea, που χρησιμοποιείται ως αναγνωριστικό χρήστη της συνδρομής. Οι διακομιστές μας ρωτούν επίσης το RevenueCat αν αυτό το αναγνωριστικό έχει ενεργή συνδρομή, ακόμα και όταν δεν έχετε εγγραφεί ποτέ, γιατί έτσι μαθαίνουμε ότι δεν έχετε. Δεν ορίζουμε διεύθυνση email, εμφανιζόμενο όνομα, αριθμό τηλεφώνου ή διακριτικό push, και δεν του ζητάμε να συλλέγει διαφημιστικά αναγνωριστικά συσκευής. Το SDK του ίδιου του RevenueCat συλλέγει επίσης ορισμένες πληροφορίες συσκευής και δικτύου για τη λειτουργία της υπηρεσίας RevenueCat, όπως περιγράφονται στη δική του ειδοποίηση απορρήτου. Δεν ρυθμίζουμε αυτή τη συλλογή και δεν λαμβάνουμε ό,τι παράγει.
• Ό,τι κρατά τοπικά η Εφαρμογή είναι μία μόνο τιμή αληθές/ψευδές: αν το glumea+ είναι ενεργό. Δεν αποθηκεύεται στη συσκευή σας από την Εφαρμογή τιμή συνδρομής, αναγνωριστικό προϊόντος, ημερομηνία λήξης ή αναγνωριστικό συναλλαγής. Η τιμή αυτή τίθεται σε ψευδές όταν αποσυνδεθείτε, ώστε ο επόμενος λογαριασμός στη συσκευή να ξεκινά χωρίς συνδρομή και να ελέγχεται μόνος του στο κατάστημα.
• Ό,τι αποθηκεύουν οι διακομιστές μας. Το RevenueCat στέλνει στο backend μας μια ειδοποίηση όταν αλλάζει κάτι σε μια συνδρομή, μια αγορά, μια ανανέωση, μια ακύρωση, ένα πρόβλημα χρέωσης. Καταγράφουμε καθεμία από αυτές τις ειδοποιήσεις όπως ελήφθη: το αναγνωριστικό και τον τύπο του συμβάντος, το περιβάλλον, το αναγνωριστικό του λογαριασμού σας στη glumea και ολόκληρο το μήνυμα που έστειλε το RevenueCat, αποθηκευμένο ακριβώς όπως έφτασε και όχι πεδίο προς πεδίο. Το μήνυμα αυτό περιλαμβάνει συνήθως το αναγνωριστικό προϊόντος, την τιμή, το νόμισμα, το κατάστημα, τη χώρα και τις ημερομηνίες αγοράς και λήξης. Επειδή το αποθηκεύουμε ολόκληρο, μπορεί να φέρει και όποια χαρακτηριστικά συνδρομητή τηρεί για εσάς το RevenueCat, μεταξύ αυτών και μια διεύθυνση email: ακόμα και αν η Εφαρμογή μας δεν ορίζει κανένα δικό της. Δεν ξαναγράφουμε ποτέ το μήνυμα· μια επανάληψη παράδοσης του ίδιου συμβάντος ενημερώνει μόνο το πλήθος που μετράμε για το πόσες φορές έφτασε.
• Όσο τα στατιστικά είναι ενεργοποιημένα, τα συμβάντα χοάνης που περιγράφηκαν παραπάνω πηγαίνουν στο PostHog, μαζί με ένα χαρακτηριστικό προφίλ που καταγράφει αν το glumea+ είναι ενεργό. Δεν στέλνεται στα στατιστικά τιμή, αναγνωριστικό προϊόντος ή αναγνωριστικό καταστήματος.

Προκύπτουν δύο συνέπειες. Το αρχείο webhook φέρει το αναγνωριστικό του λογαριασμού σας στη glumea, αλλά δεν έχει σχέση βάσης δεδομένων με τη γραμμή του λογαριασμού σας. Κατά τη διαγραφή λογαριασμού, το backend μας αφαιρεί χωριστά αυτές τις εγγραφές και ζητά τη διαγραφή της εγγραφής συνδρομητή του RevenueCat με το ίδιο αναγνωριστικό. Διαφορετικά, μια προγραμματισμένη εργασία αφαιρεί κάθε εγγραφή webhook 90 ημέρες μετά την άφιξή της. Η ενότητα 12 περιγράφει τι μπορεί να παραμείνει.

7. Τι δεν κάνουμε

Τίποτα από τα παρακάτω δεν συμβαίνει στη glumea:

• Καμία διαφήμιση, οποιουδήποτε είδους. Κανένα SDK διαφημίσεων, κανένα SDK απόδοσης, κανένα διαφημιστικό αναγνωριστικό. Η Εφαρμογή δεν μπορεί να εμφανίσει το μήνυμα «Ask App not to Track» του iOS, επειδή δεν φέρει την καταχώρηση που θα το επέτρεπε, και δεν δηλώνει δίκτυα απόδοσης διαφημίσεων.
• Καμία πώληση των δεδομένων σας. Δεν πουλάμε ούτε νοικιάζουμε προσωπικά δεδομένα, και δεν πουλάμε δεδομένα υγείας. Δεν τα μοιραζόμαστε για διαφήμιση συμπεριφοράς πολλαπλών πλαισίων.
• Καμία χρήση των δεδομένων υγείας σας για διαφήμιση, μάρκετινγκ ή δημιουργία προφίλ σας για λογαριασμό άλλου.
• Κανένα δεδομένο τοποθεσίας. Καμία πρόσβαση στις επαφές, την κάμερα, το μικρόφωνο, τις φωτογραφίες ή το ημερολόγιό σας, η Εφαρμογή δεν ζητά κανένα από αυτά τα δικαιώματα σε καμία από τις δύο πλατφόρμες.
• Κανένα Firebase στην Εφαρμογή: κανένα Firebase Analytics, κανένα Crashlytics, κανένα Firebase Cloud Messaging. (Το Firebase Hosting εξυπηρετεί τον Ιστότοπο, συμπεριλαμβανομένης αυτής της σελίδας· είναι διαφορετική υπηρεσία της Google και κατονομάζεται παρακάτω.)
• Καμία ειδοποίηση push και κανένα διακριτικό push συσκευής. Οι υπενθυμίσεις προγραμματίζονται και εμφανίζονται από τη δική σας συσκευή· δεν υπάρχει καθόλου κανάλι από διακομιστή προς συσκευή.
• Κανένα στιγμιότυπο οθόνης, καμία εγγραφή οθόνης, καμία επανάληψη συνεδρίας, καμία καταγραφή ιεραρχίας προβολής, από κανένα από τα δύο SDK που περιγράφηκαν παραπάνω.
• Πέρα από το PostHog και το Sentry, δεν υπάρχει στην Εφαρμογή κανένα άλλο SDK στατιστικών, τηλεμετρίας ή παρακολούθησης. Τα μόνα στοιχεία που ανοίγουν σύνδεση δικτύου είναι η δική μας σύνδεση της Εφαρμογής με τους διακομιστές μας, το PostHog, το Sentry και το RevenueCat.

8. Ποιος λαμβάνει τα δεδομένα σας

Μοιραζόμαστε δεδομένα με τους παρακάτω παρόχους υπηρεσιών για να λειτουργεί η glumea. Οι ρόλοι τους, οι δικές τους ειδοποιήσεις απορρήτου και οι συμβατικοί όροι που ισχύουν για τη χρήση κάθε υπηρεσίας από εμάς διέπουν αυτή την επεξεργασία. Το SDK του RevenueCat συλλέγει επίσης από μόνο του πληροφορίες συσκευής και δικτύου. Δεν ρυθμίζουμε αυτή τη συλλογή και δεν λαμβάνουμε το αποτέλεσμά της, επομένως η περιγραφή της προέρχεται από την ειδοποίηση απορρήτου του RevenueCat και όχι από τα δικά μας συστήματα.

• Η Google (Google Cloud Run και Google Cloud SQL, περιοχή europe-west1) φιλοξενεί το backend μας και τη βάση δεδομένων που περιέχει ό,τι συγχρονίζετε, συμπεριλαμβανομένων των δεδομένων υγείας σας. Το Google Secret Manager τηρεί τα διαπιστευτήρια του διακομιστή μας και το Google Cloud Logging τηρεί τα αρχεία καταγραφής αιτημάτων του διακομιστή μας.
• Η Google (Firebase Hosting) εξυπηρετεί το glumea.com και αυτά τα νομικά έγγραφα.
• Το Sentry (περιοχή Ευρωπαϊκής Ένωσης) λαμβάνει τις αναφορές διαγνωστικών που περιγράφηκαν παραπάνω όσο τα διαγνωστικά είναι ενεργοποιημένα σύμφωνα με την τρέχουσα συμπεριφορά των ρυθμίσεων.
• Το PostHog (EU Cloud) λαμβάνει τα συμβάντα στατιστικών που περιγράφηκαν παραπάνω όσο τα στατιστικά είναι ενεργοποιημένα σύμφωνα με την τρέχουσα συμπεριφορά των ρυθμίσεων.
• Το RevenueCat (Ηνωμένες Πολιτείες) λαμβάνει το αναγνωριστικό του λογαριασμού σας στη glumea και την κατάσταση της συνδρομής σας, είτε εγγραφείτε είτε όχι: ο έλεγχος ότι δεν είστε συνδρομητής χρησιμοποιεί το ίδιο αναγνωριστικό με την επιβεβαίωση ότι είστε. Όπως σημειώθηκε παραπάνω, το SDK του συλλέγει επιπλέον πληροφορίες συσκευής και δικτύου που δεν ρυθμίζουμε και δεν λαμβάνουμε· η ειδοποίηση απορρήτου του ίδιου του RevenueCat τις περιγράφει.
• Zoho ZeptoMail: αν η παραγωγική αποστολή email είναι ενεργοποιημένη, ο πάροχος αυτός λαμβάνει τη διεύθυνση email προορισμού και το μήνυμα επαλήθευσης ή επαναφοράς κωδικού που χρειάζεται για να παραδοθεί. Κανένας πάροχος email δεν λαμβάνει αυτά τα μηνύματα όσο η αποστολή είναι απενεργοποιημένη.

Η Apple και η Google δεν είναι εκτελούντες την επεξεργασία για λογαριασμό μας. Λειτουργούν τα καταστήματα μέσω των οποίων πωλείται το glumea+, παίρνουν την πληρωμή και είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας για τα δεδομένα αγοράς που τηρούν για εσάς. Ό,τι συλλέγουν διέπεται από τις δικές τους πολιτικές απορρήτου και όχι από αυτή.

Πέρα από αυτά, γνωστοποιούμε προσωπικά δεδομένα μόνο αν το απαιτεί ο νόμος, για παράδειγμα με δεσμευτική εντολή δικαστηρίου ή αρχής, ή κατ’ εντολή σας.

Αν η Paweł Milewski Software Development εμπλακεί ποτέ σε συγχώνευση, εξαγορά ή πώληση περιουσιακών στοιχείων, τα δεδομένα σας θα εξακολουθήσουν να προστατεύονται από αυτή την πολιτική, και θα σας ειδοποιήσουμε προτού τα δεδομένα σας υπαχθούν σε διαφορετική πολιτική απορρήτου.

9. Διεθνείς διαβιβάσεις

Πού επεξεργάζεται τα δεδομένα σας κάθε αποδέκτης:

• Ο λογαριασμός, το προφίλ και τα συγχρονισμένα δεδομένα υγείας σας αποθηκεύονται στην ΕΕ: Google Cloud, europe-west1 (Βέλγιο). Η τοποθεσία αποθήκευσης δεν είναι ολόκληρη η απάντηση. Η Google μπορεί να έχει πρόσβαση σε αυτά τα δεδομένα από εκτός ΕΟΧ, για υποστήριξη και για τη λειτουργία της πλατφόρμας, και αυτό αποτελεί από μόνο του διαβίβαση. Βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες του Παραρτήματος Επεξεργασίας Δεδομένων του Google Cloud.
• Τα στατιστικά πηγαίνουν στο EU Cloud του PostHog, που τα αποθηκεύει στην ΕΕ. Όπου το PostHog μπορεί να έχει πρόσβαση σε αυτά από εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της συμφωνίας επεξεργασίας δεδομένων του PostHog.
• Τα διαγνωστικά πηγαίνουν στο Sentry στην περιοχή Ευρωπαϊκής Ένωσης. Όπου αυτό βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες του παραρτήματος επεξεργασίας δεδομένων του Sentry.
• Ο Ιστότοπος εξυπηρετείται από το Firebase Hosting μέσω του δικτύου διανομής περιεχομένου της Google, επομένως ένα αίτημα για μια σελίδα μπορεί να εξυπηρετηθεί από, και να καταγραφεί σε, τοποθεσία εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν συμβαίνει αυτό, η διαβίβαση βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες του Παραρτήματος Επεξεργασίας Δεδομένων του Google Cloud.
• Η κατάσταση της συνδρομής πηγαίνει στο RevenueCat στις Ηνωμένες Πολιτείες. Όπου αυτό βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες του παραρτήματος επεξεργασίας δεδομένων του RevenueCat.
• Αν η παραγωγική αποστολή email είναι ενεργοποιημένη, τα email επαλήθευσης και επαναφοράς κωδικού παραδίδονται από το Zoho ZeptoMail, που επεξεργάζεται τη διεύθυνση email προορισμού στην Ευρωπαϊκή Ένωση (Zoho Corporation B.V., κέντρα δεδομένων του Zoho στην ΕΕ, στις Κάτω Χώρες και στην Ιρλανδία). Όπου αυτό βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ο εφαρμοστέος μηχανισμός διαβίβασης είναι οι Τυποποιημένες Συμβατικές Ρήτρες του παραρτήματος επεξεργασίας δεδομένων του Zoho.
• Η Apple και η Google επεξεργάζονται τα δεδομένα αγορών βάσει των δικών τους ρυθμίσεων, ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.

Όπου ένας πάροχος μπορεί να έχει πρόσβαση σε δεδομένα από εκτός ΕΟΧ, μεταξύ άλλων για υποστήριξη, η πρόσβαση αυτή αποτελεί επίσης διαβίβαση και πρέπει να έχει κατάλληλη εγγύηση βάσει του κεφαλαίου V του ΓΚΠΔ. Ο μηχανισμός για κάθε αποδέκτη κατονομάζεται παραπάνω. Για χρήστες στο Ηνωμένο Βασίλειο, ο αντίστοιχος μηχανισμός είναι το Παράρτημα του Ηνωμένου Βασιλείου στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ, ή το IDTA όταν ένας πάροχος χρησιμοποιεί αυτή τη μορφή βάσει του UK GDPR. Γενική επικοινωνία για την προστασία δεδομένων: [email protected]. Δεν έχει υλοποιηθεί προς το παρόν χωριστή αυτοματοποιημένη διαδικασία αιτήματος αντιγράφου των εγγυήσεων.

10. Πού αποθηκεύονται τα δεδομένα σας

Η glumea λειτουργεί πρώτα εκτός σύνδεσης. Η ενότητα αυτή είναι η πλήρης απάντηση στο «τι από τα δικά μου βρίσκεται στους διακομιστές σας;»: όλα τα υπόλοιπα σε αυτή την πολιτική παραπέμπουν εδώ.

Τι	Στο τηλέφωνό σας	Στους διακομιστές μας	Από πότε	Πώς αφαιρείται
Το ημερολόγιό σας, καταχωρήσεις, κατάλογοι φαρμάκων, χρονοδιαγράμματα φαρμάκων	Πάντα	Μόνο με ενεργό Συγχρονισμό cloud	Από τη στιγμή που ενεργοποιείτε τον διακόπτη	Απενεργοποιήστε τον διακόπτη και μετά Διαγραφή δεδομένων διακομιστή· ή διαγράψτε τον λογαριασμό σας
Το προφίλ σας, όνομα, ηλικία, ύψος, τύπος διαβήτη, μέθοδοι θεραπείας, τρόπος χορήγησης ινσουλίνης	Ναι	Πάντα	Από την εισαγωγική διαδικασία, είτε χρησιμοποιείτε συγχρονισμό είτε όχι	Διαγράψτε τον λογαριασμό σας
Οι ρυθμίσεις θεραπείας σας, εύρος στόχου, αναλογία ινσουλίνης προς υδατάνθρακες, παράγοντας ευαισθησίας στην ινσουλίνη	Ναι	Πάντα	Από τη στιγμή που τις εισάγετε	Διαγράψτε τον λογαριασμό σας
Ο λογαριασμός σας, διεύθυνση email, κατακερματισμένος κωδικός πρόσβασης, συνεδρίες σύνδεσης	Μόνο διαπιστευτήρια	Πάντα	Από τη στιγμή που δημιουργείτε τον λογαριασμό	Διαγράψτε τον λογαριασμό σας
Όλα όσα αναφέρονται στην ενότητα 3.6, υπενθυμίσεις, Ώρες ησυχίας, προτιμήσεις εφαρμογής	Ναι	Ποτέ	Δεν ισχύει	Αποσυνδεθείτε ή απεγκαταστήστε

Το υπόλοιπο αυτής της ενότητας είναι η λεπτομέρεια πίσω από αυτόν τον πίνακα.

• Όλα τα δεδομένα που εισάγετε γράφονται πρώτα σε τοπική βάση δεδομένων στη συσκευή σας. Η Εφαρμογή είναι πλήρως χρηστική χωρίς σύνδεση στο διαδίκτυο.
• Η τοπική αυτή βάση δεδομένων είναι κρυπτογραφημένη. Ανοίγει με κλειδί 32 byte που φυλάσσεται στο keystore της συσκευής σας, με ρύθμιση που δεν μεταφέρεται σε άλλη συσκευή. Συνέπειες που πρέπει να γνωρίζετε πριν αλλάξετε τηλέφωνο: στο Android έχουμε απενεργοποιήσει για την Εφαρμογή το αντίγραφο ασφαλείας cloud και τη μεταφορά από συσκευή σε συσκευή, επομένως δεν δημιουργείται νέο αντίγραφο ασφαλείας· στο iOS ένα αντίγραφο της βάσης δεδομένων μπορεί και πάλι να καταλήξει σε αντίγραφο ασφαλείας iCloud, αλλά είναι μη αναγνώσιμο χωρίς το κλειδί, και το κλειδί δεν φεύγει ποτέ από τη συσκευή. Η επαναφορά αυτού του αντιγράφου σε νέο τηλέφωνο επομένως δεν φέρνει μαζί του το ημερολόγιό σας: η Εφαρμογή βρίσκει μια βάση δεδομένων για την οποία δεν έχει κλειδί, αρνείται να την ανοίξει αντί να ξεκινήσει σιωπηλά κενή, και δεν θα λειτουργήσει σε εκείνο το τηλέφωνο μέχρι να την επανεγκαταστήσετε ή να διαγράψετε τα δεδομένα της. Η μετάβαση σε νέο τηλέφωνο γίνεται μέσω του συγχρονισμού cloud ή μέσω ενός αρχείου .glumea που εξάγετε και εισάγετε εσείς οι ίδιοι.
• Ένας λογαριασμός σας υπάρχει στους διακομιστές μας από τη στιγμή που δημιουργείτε έναν. Περιέχει τα δεδομένα του λογαριασμού σας, το προφίλ σας, συμπεριλαμβανομένου του τύπου διαβήτη, των μεθόδων θεραπείας και του τρόπου χορήγησης ινσουλίνης, και τις ρυθμίσεις θεραπείας σας: το εύρος στόχου, την αναλογία ινσουλίνης προς υδατάνθρακες και τον παράγοντα ευαισθησίας στην ινσουλίνη. Αυτά τηρούνται στους διακομιστές μας είτε χρησιμοποιείτε συγχρονισμό cloud είτε όχι, και ο τρόπος να αφαιρεθούν είναι να διαγράψετε τον λογαριασμό σας.
• Ο Συγχρονισμός cloud είναι λειτουργία του glumea+ και είναι απενεργοποιημένος μέχρι να τον ενεργοποιήσετε. Ελέγχει αν το ημερολόγιό σας αντιγράφεται επίσης στους διακομιστές μας: οι καταχωρήσεις σας, οι κατάλογοι φαρμάκων σας και τα χρονοδιαγράμματα φαρμάκων σας. Η ενεργοποίησή του γίνεται σε δύο βήματα, και μπορείτε να σταματήσετε σε οποιοδήποτε. Χωρίς ενεργή συνδρομή glumea+ η Εφαρμογή εμφανίζει την οθόνη συνδρομής αντί να ενεργοποιήσει κάτι. Με συνδρομή, η Εφαρμογή σας ζητά στη συνέχεια να επιβεβαιώσετε, σε ξεχωριστό βήμα, ότι συμφωνείτε να αποθηκεύονται στους διακομιστές μας τα δεδομένα υγείας σας, οι τιμές γλυκόζης, οι εγγραφές ινσουλίνης και φαρμάκων, οι καταχωρήσεις τροφής και βάρους, και ό,τι έχετε πληκτρολογήσει σε μια σημείωση. Το ζητά κάθε φορά που ο διακόπτης ενεργοποιείται, όχι μόνο την πρώτη. Η επιβεβαίωση αυτή είναι η ρητή συγκατάθεσή σας βάσει του άρθρου 9 παρ. 2 στοιχ. α) ΓΚΠΔ για το ημερολόγιο. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή απενεργοποιώντας τον Συγχρονισμό cloud, και να αφαιρέσετε όσα ήδη τηρούμε με τον σύνδεσμο Διαγραφή δεδομένων διακομιστή στο ίδιο φύλλο. Με τον συγχρονισμό απενεργοποιημένο, ό,τι καταγράφετε μένει μόνο στη συσκευή σας.
• Όταν ο συγχρονισμός είναι ενεργός, τα δεδομένα σας αποθηκεύονται στο backend μας στη διεύθυνση api.glumea.app, που λειτουργεί στο Google Cloud Run με βάση δεδομένων PostgreSQL του Google Cloud SQL, στην περιοχή europe-west1 της Google (Βέλγιο).

Ο διακόπτης ανήκει στον λογαριασμό σας, όχι στο τηλέφωνο. Τηρούμε την απάντησή σας στους διακομιστές μας και η Εφαρμογή την διαβάζει από εκεί όταν συνδέεστε και όταν επανασυνδέεται. Έτσι επιβιώνει μετά την αποσύνδεση και σας ακολουθεί: ενεργοποιήστε τον συγχρονισμό, συνδεθείτε σε άλλο τηλέφωνο και ο συγχρονισμός είναι ενεργός και εκεί, χωρίς να ερωτηθείτε ξανά. Η απενεργοποίησή του καταγράφεται με τον ίδιο τρόπο. Αν τον απενεργοποιήσετε ενώ είστε εκτός σύνδεσης, η Εφαρμογή κρατά την απάντηση και την παραδίδει στους διακομιστές μας με την πρώτη ευκαιρία, μια ανάκληση δεν αναιρείται ποτέ επειδή απέτυχε ένα αίτημα. Σε κοινόχρηστη συσκευή αυτό λειτουργεί αντίστροφα από έναν διακόπτη μόνο της συσκευής: το άτομο που συνδέεται λαμβάνει την απάντηση του δικού του λογαριασμού, όχι αυτή που άφησε το προηγούμενο άτομο.

Αν το glumea+ λήξει, οι νέες καταχωρήσεις παύουν να αντιγράφονται, αυτό δεν ανακαλεί τη συγκατάθεσή σας και δεν διαγράφει τίποτα. Όταν μια συνδρομή λήγει, ακυρώνεται ή επιστρέφονται τα χρήματά της, η Εφαρμογή σταματά να αντιγράφει νέες καταχωρήσεις στους διακομιστές μας. Οι επεξεργασίες και οι διαγραφές καταχωρήσεων που βρίσκονται ήδη εκεί εξακολουθούν να φτάνουν στους διακομιστές μας, και η Εφαρμογή εξακολουθεί να κατεβάζει από αυτούς. Το φύλλο Συγχρονισμού cloud γράφει Οι επεξεργασίες και διαγραφές συνεχίζουν να συγχρονίζονται · Νέες καταχωρήσεις παραμένουν σε αυτή τη συσκευή. Ό,τι βρίσκεται ήδη στους διακομιστές μας μένει εκεί, ό,τι βρίσκεται στη συσκευή σας μένει εκεί, και η αποθηκευμένη απάντησή σας στο ερώτημα της συγκατάθεσης μένει όπως ήταν, επομένως αν εγγραφείτε ξανά, το πλήρες αντίγραφο ασφαλείας συνεχίζεται με βάση αυτή την αποθηκευμένη απάντηση χωρίς να σας ρωτήσει δεύτερη φορά. Αν προτιμάτε να μη γίνει αυτό, απενεργοποιήστε τον διακόπτη: η απενεργοποίησή του και ο σύνδεσμος Διαγραφή δεδομένων διακομιστή δίπλα του παραμένουν και οι δύο διαθέσιμοι, είτε υπάρχει ενεργή συνδρομή είτε όχι. Η λήξη μιας συνδρομής δεν αφαιρεί ποτέ τη δυνατότητά σας να ανακαλέσετε τη συγκατάθεση ή να διαγραφεί το αντίγραφο του διακομιστή.

Ο συγχρονισμός μπορεί επίσης να σταματήσει χωρίς να αγγίξετε αυτόν τον διακόπτη. Η συνεδρία σύνδεσής σας μπορεί να λήξει, και όταν συμβεί αυτό δεν σας αποσυνδέουμε και δεν διαγράφουμε τίποτα: η Εφαρμογή κρατά κάθε καταχώρηση στη συσκευή σας, θέτει σε παύση το αντίγραφο ασφαλείας και περιμένει. Το φύλλο Συγχρονισμού cloud γράφει τότε Σε παύση και σας λέει ότι δεν πραγματοποιείται συγχρονισμός μέχρι να συνδεθείτε ξανά, και η οθόνη Σύνοψης φέρει ένα banner για τη λήξη της συνεδρίας. Ό,τι καταγράφετε στο μεταξύ μένει στη συσκευή και φτάνει στους διακομιστές μας μόνο όταν συνδεθείτε ξανά. Αν βασίζεστε στο αντίγραφο του διακομιστή για να επιβιώσουν τα δεδομένα σας από ένα χαμένο τηλέφωνο, αυτό το banner είναι το σημείο στο οποίο πρέπει να δράσετε.

Το αντίγραφο στους διακομιστές μας προστατεύεται με κρυπτογράφηση μεταφοράς, με την κρυπτογράφηση αποθήκευσης της Google και με τους ελέγχους πρόσβασής μας. Δεν είναι κρυπτογραφημένο από άκρο σε άκρο και μπορούμε να το διαβάσουμε. Η glumea δεν είναι υπηρεσία μηδενικής γνώσης. Το μόνο αντικείμενο σε ολόκληρο το σύστημα που δεν μπορούμε να ανοίξουμε είναι ένα αρχείο .glumea, επειδή είναι κρυπτογραφημένο με κωδικό που γνωρίζετε μόνο εσείς.

11. Πόσο διατηρούμε τα δεδομένα σας

Διατηρούμε τα δεδομένα σας για τις παρακάτω περιόδους.

• Δεδομένα λογαριασμού, προφίλ και ρυθμίσεις θεραπείας: διατηρούνται στους διακομιστές μας για όσο υπάρχει ο λογαριασμός σας.
• Καταχωρήσεις υγείας και κατάλογοι φαρμάκων που έχετε συγχρονίσει: διατηρούνται για όσο υπάρχει ο λογαριασμός σας, ή μέχρι να διαγράψετε το αντίγραφο του διακομιστή ή τον λογαριασμό σας. Η διαγραφή μιας μεμονωμένης καταχώρησης λειτουργεί διαφορετικά: φεύγει από τη συσκευή στην οποία την διαγράψατε, και μόνο από αυτήν. Το αντίγραφο στους διακομιστές μας μένει, ώστε η καταχώρηση να μπορεί να επανέλθει σε επανεγκατάσταση, σε νέο τηλέφωνο, ή αφού αποσυνδεθείτε και συνδεθείτε ξανά. Μόνο η επιλογή Διαγραφή δεδομένων διακομιστή ή η διαγραφή του λογαριασμού σας αφαιρεί αυτές τις γραμμές από τους διακομιστές μας.
• Ενδείξεις διαγραφής (tombstones) για καταχωρήσεις που διαγράψατε: όταν η διαγραφή μιας μεμονωμένης καταχώρησης φτάνει πράγματι στους διακομιστές μας, η γραμμή διατηρείται ως ένδειξη που φέρει ακόμα την τιμή, τις ετικέτες και τις σημειώσεις της, ώστε η διαγραφή να φτάσει στις άλλες συσκευές σας. Δεν έχουμε εργασία που να τις καθαρίζει, επομένως μένουν για όσο υπάρχει ο λογαριασμός σας. Η επιλογή Διαγραφή δεδομένων διακομιστή, ή η διαγραφή του λογαριασμού σας, τις αφαιρεί.
• Συνεδρίες σύνδεσης: ένα διακριτικό πρόσβασης διαρκεί 15 λεπτά. Η εγγραφή συνεδρίας στους διακομιστές μας λήγει μετά από 90 ημέρες χωρίς χρήση. Η αποσύνδεση την ανακαλεί αμέσως, ώστε να μη μπορεί να χρησιμοποιηθεί ξανά, αλλά η ίδια η γραμμή αφαιρείται από ωριαία εργασία αφού παρέλθει το παράθυρο των 90 ημερών. Η διαγραφή του λογαριασμού σας την αφαιρεί αμέσως.
• Κωδικοί μίας χρήσης: λήγουν 10 λεπτά μετά την έκδοσή τους, και μια ωριαία εργασία επισημαίνει τους ληγμένους ως μη χρησιμοποιήσιμους. Δεν διαγράφουμε τις ίδιες τις εγγραφές: μένουν μέχρι να διαγράψετε τον λογαριασμό σας, που τις αφαιρεί μαζί με όλα τα άλλα.
• Αντίγραφα ασφαλείας διακομιστή: 7 ημέρες. Τα δεδομένα που διαγράφονται από τη ζωντανή βάση δεδομένων παραμένουν στα αντίγραφα ασφαλείας μέχρι αυτά να ανανεωθούν κυκλικά.
• Αρχεία καταγραφής αιτημάτων διακομιστή, που περιλαμβάνουν διευθύνσεις IP: 30 ημέρες.
• Συμβάντα στατιστικών στο PostHog: 12 μήνες.
• Αναφορές διαγνωστικών στο Sentry: 90 ημέρες.
• Εγγραφές ειδοποιήσεων συνδρομής: έως 90 ημέρες από τη στιγμή που κάθε μήνυμα φτάνει σε εμάς, εκτός αν η διαγραφή του λογαριασμού τις αφαιρέσει νωρίτερα. Η προγραμματισμένη εργασία μετρά την ηλικία και δεν κρατά πίσω μια γραμμή για μια ανοιχτή διαφορά χρέωσης.
• Δεδομένα που αποθηκεύονται μόνο στη συσκευή σας: μένουν εκεί μέχρι να τα διαγράψετε, να αποσυνδεθείτε, να χρησιμοποιήσετε τον έλεγχο διαγραφής λογαριασμού μέσα στην εφαρμογή, ή να απεγκαταστήσετε την Εφαρμογή. Ένα αίτημα διαγραφής λογαριασμού μέσω email δεν μπορεί να σβήσει εξ αποστάσεως μια συσκευή.

12. Διαγραφή: τι συμβαίνει και πού

Πριν ξεκινήσετε. Δύο πράγματα μετρούν περισσότερο από οτιδήποτε παρακάτω, και βρίσκονται και τα δύο στους Όρους Χρήσης: ακυρώστε πρώτα τη συνδρομή σας στο glumea+ στο κατάστημα, επειδή η διαγραφή του λογαριασμού σας στη glumea δεν σταματά τις χρεώσεις (ενότητα 13.1 εκεί), και εξαγάγετε πρώτα, επειδή μόλις φύγουν οι γραμμές σας δεν μπορούμε να δημιουργήσουμε εξαγωγή για εσάς (ενότητα 13.3 εκεί).

Τρεις διαφορετικοί έλεγχοι, τρία διαφορετικά αποτελέσματα. Συγχέονται εύκολα, γι’ αυτό:

Έλεγχος	Πού βρίσκεται	Τι αφαιρεί	Τι διατηρεί	Τι μπορεί να το αναιρέσει
Διαγραφή μεμονωμένης καταχώρησης	Όπου την καταγράψατε	Αυτή την καταχώρηση, μόνο σε αυτή τη συσκευή	Το αντίγραφο του διακομιστή, που μπορεί να την επαναφέρει	Επανεγκατάσταση, νέο τηλέφωνο ή αποσύνδεση και επανασύνδεση
Διαγραφή δεδομένων διακομιστή	Το φύλλο Συγχρονισμού cloud, που ανοίγει από το κουμπί cloud στη Σύνοψη ή στο Ιστορικό, όχι στις Ρυθμίσεις	Το αντίγραφο στον διακομιστή των καταχωρήσεων, των καταλόγων φαρμάκων και των χρονοδιαγραμμάτων σας	Τον λογαριασμό σας, το προφίλ σας, τις ρυθμίσεις θεραπείας σας και ό,τι βρίσκεται στο τηλέφωνό σας	Η εκ νέου ενεργοποίηση του συγχρονισμού ανεβάζει ξανά από το τηλέφωνό σας
Διαγραφή λογαριασμού	Ρυθμίσεις → Λογαριασμός, ή email στο [email protected] αν δεν μπορείτε να χρησιμοποιήσετε την Εφαρμογή	Τον λογαριασμό σας και τα σχετικά παραγωγικά δεδομένα στους διακομιστές μας· η διαδρομή μέσα στην εφαρμογή καθαρίζει και αυτή τη συσκευή	Τα υπάρχοντα αντίγραφα ασφαλείας, ορισμένες εγγραφές παρόχων και τυχόν δεδομένα σε συσκευές που δεν καλύπτονται από τον καθαρισμό μέσα στην εφαρμογή	Τίποτα δεν επαναφέρει τον διαγραμμένο λογαριασμό

Η επιλογή Διαγραφή δεδομένων διακομιστή χρειάζεται ενεργή σύνδεση και πρώτα απενεργοποιημένο τον διακόπτη Συγχρονισμός· οι τρεις σημειώσεις στο τέλος αυτής της ενότητας εξηγούν γιατί.

Η διαγραφή του λογαριασμού σας στην Εφαρμογή τον αφαιρεί από την παραγωγική βάση δεδομένων μας αμέσως. Ένα επαληθευμένο αίτημα μέσω email χρησιμοποιεί την ίδια διαδρομή διαγραφής στον διακομιστή. Αυτό συμβαίνει σε κάθε προορισμό.

• Η παραγωγική βάση δεδομένων μας: η διαγραφή του λογαριασμού σας πραγματοποιεί οριστική διαγραφή της εγγραφής χρήστη σας όταν την επιβεβαιώσετε στην Εφαρμογή ή όταν ένας χειριστής ολοκληρώσει ένα επαληθευμένο αίτημα μέσω email. Ό,τι είναι συνδεδεμένο με αυτήν αφαιρείται μαζί της με διαδοχική διαγραφή (cascade) της βάσης δεδομένων: το προφίλ σας, οι ρυθμίσεις θεραπείας σας, κάθε συγχρονισμένη καταχώρηση γλυκόζης, τροφής, βάρους, ινσουλίνης, χαπιού και ενέσιμου, οι κατάλογοι και τα χρονοδιαγράμματα φαρμάκων σας, οι συνεδρίες σας και οι εκκρεμείς κωδικοί επαλήθευσης και επαναφοράς. Δεν υπάρχει σήμανση ήπιας διαγραφής ούτε δυνατότητα ανάκτησης.
• Εγγραφές ειδοποιήσεων συνδρομής: κάθε γραμμή περιέχει το αναγνωριστικό του λογαριασμού σας στη glumea και το πλήρες μήνυμα που έστειλε το RevenueCat. Δεν συνδέεται με τη γραμμή του λογαριασμού σας, οπότε η αυτόματη διαδοχική διαγραφή δεν την φτάνει, αλλά η υπηρεσία διαγραφής την αφαιρεί χωριστά στην ίδια συναλλαγή. Χωρίς διαγραφή λογαριασμού, μια προγραμματισμένη εργασία αφαιρεί κάθε γραμμή μετά από 90 ημέρες.
• RevenueCat: η διαγραφή του λογαριασμού σας θέτει σε ουρά ένα αίτημα για αφαίρεση της εγγραφής συνδρομητή με το αναγνωριστικό του λογαριασμού σας. Δοκιμάζουμε το αίτημα αμέσως και το επαναλαμβάνουμε αν ο πάροχος δεν είναι διαθέσιμος. Το ιστορικό χρεώσεων του καταστήματος παραμένει εκτός του ελέγχου μας.
• PostHog: η διαγραφή του λογαριασμού σας θέτει σε ουρά ένα αίτημα για αφαίρεση του προφίλ στατιστικών που συνδέεται με τον λογαριασμό και των συμβάντων και των εγγραφών του. Δοκιμάζουμε αμέσως και επαναλαμβάνουμε αν ο πάροχος δεν είναι διαθέσιμος. Το PostHog μπορεί να ολοκληρώσει μια αποδεκτή μαζική διαγραφή ασύγχρονα. Τα συμβάντα πριν από τη σύνδεση χρησιμοποιούν χωριστό ψευδώνυμο αναγνωριστικό συσκευής.
• Αντίγραφα ασφαλείας διακομιστή: ένα αντίγραφο όσων διαγράφηκαν παραμένει στα αυτοματοποιημένα αντίγραφα ασφαλείας της βάσης δεδομένων του παρόχου φιλοξενίας μας μέχρι αυτά να ανανεωθούν κυκλικά: 7 ημέρες, και σε καμία περίπτωση περισσότερο από έξι μήνες μετά την ταυτοποίηση όπου ισχύει αυτό το νομικό όριο. Οι μεμονωμένες εγγραφές δεν επεξεργάζονται μέσα σε ένα αντίγραφο ασφαλείας. Μια επαναφορά για αποκατάσταση καταστροφής μπορεί επομένως να επαναφέρει προσωρινά γραμμές που είχαν διαγραφεί από την παραγωγή.
• Αρχεία καταγραφής διακομιστή: η διαγραφή του λογαριασμού σας δεν σβήνει αναδρομικά τα αρχεία καταγραφής αιτημάτων του διακομιστή, που διατηρούνται για 30 ημέρες.
• Sentry: η Εφαρμογή δεν επισυνάπτει αναγνωριστικό λογαριασμού, διεύθυνση email ή εγγραφή χρήστη σε αναφορά διαγνωστικών. Δεν υπάρχει επομένως υποστηριζόμενος τρόπος εντοπισμού ή διαγραφής των αναφορών ενός μεμονωμένου χρήστη. Οι αναφορές που παράγονται από τον χειριστή καταρρεύσεων του λειτουργικού συστήματος δεν περνούν από το φίλτρο της Εφαρμογής, και δεν γνωρίζουμε κάθε πεδίο που προσθέτει το SDK της πλατφόρμας. Οι αναφορές λήγουν σύμφωνα με τη διατήρηση του Sentry: 90 ημέρες. Το άρθρο 11 παρ. 2 ΓΚΠΔ αφορά δεδομένα για τα οποία ο υπεύθυνος επεξεργασίας πράγματι δεν μπορεί να ταυτοποιήσει το υποκείμενο των δεδομένων.
• Apple και Google: τα αρχεία αγοράς και συνδρομής σας ανήκουν στο κατάστημα και όχι σε εμάς. Η διαγραφή του λογαριασμού σας στη glumea δεν ακυρώνει συνδρομή και δεν διαγράφει τίποτα στην Apple ή στη Google. Ακυρώστε στις ρυθμίσεις του λογαριασμού σας στο κατάστημα· τα αρχεία τους διέπονται από τις πολιτικές τους και από το φορολογικό δίκαιο.
• Η δική σας συσκευή: η διαγραφή του λογαριασμού μέσα στην Εφαρμογή, η αποσύνδεση ή η αλλαγή λογαριασμού σβήνει από τη συσκευή αυτή την τοπική βάση δεδομένων, τα διαπιστευτήρια συνεδρίας και τις αποθηκευμένες προτιμήσεις. Ένα αίτημα μέσω email δεν μπορεί να σβήσει εξ αποστάσεως μια συσκευή. Η εκκαθάριση μιας προτίμησης τηλεμετρίας δεν απενεργοποιεί αξιόπιστα ένα SDK που έχει ήδη αρχικοποιηθεί στη διεργασία που εκτελείται. Μια σημαία πρώτης εγκατάστασης και το κλειδί κρυπτογράφησης της βάσης δεδομένων μπορούν να επιβιώσουν από έναν καθαρισμό μέσα στην εφαρμογή, αλλά κανένα δεν περιέχει δεδομένα ημερολογίου. Ένα αντίγραφο ασφαλείας συσκευής στο iCloud μπορεί να περιέχει ένα μη αναγνώσιμο κρυπτογραφημένο αντίγραφο της βάσης δεδομένων· το αντίγραφο ασφαλείας Android είναι απενεργοποιημένο για την Εφαρμογή.
• Αντίγραφα που δημιουργήσατε εσείς: ένα αρχείο .glumea, ένα CSV, μια αναφορά PDF, οτιδήποτε κοινοποιήσατε ή αποθηκεύσατε αλλού: αυτά είναι δικά σας και βρίσκονται εκτός της εμβέλειάς μας. Διαγράψτε τα εκεί όπου τα τοποθετήσατε.

Για να συνοψίσουμε τον χρονισμό: η διαγραφή της παραγωγικής βάσης δεδομένων γίνεται όταν την επιβεβαιώνετε στην Εφαρμογή ή όταν ένας χειριστής ολοκληρώνει ένα επαληθευμένο αίτημα μέσω email. Τα αιτήματα διαγραφής στο RevenueCat και στο PostHog επιχειρούνται αμέσως και τίθενται σε ουρά για επανάληψη σε περίπτωση αποτυχίας. Ένα αντίγραφο μπορεί να παραμείνει στα αντίγραφα ασφαλείας φιλοξενίας μέχρι να ανανεωθούν κυκλικά, μέσα σε 7 ημέρες.

Η ίδια η διαδοχική διαγραφή της βάσης δεδομένων δεν φτάνει στα αρχεία καταγραφής αιτημάτων διακομιστή, στις αναφορές του Sentry, στις εγγραφές ειδοποιήσεων συνδρομής ή στις εγγραφές παρόχων. Η υπηρεσία διαγραφής αφαιρεί χωριστά τις ειδοποιήσεις συνδρομής και ζητά τη διαγραφή των εγγραφών του RevenueCat και του PostHog. Τα αρχεία καταγραφής διακομιστή και οι αναφορές του Sentry λήγουν σύμφωνα με τις ρυθμισμένες περιόδους διατήρησής τους.

Η διαγραφή είναι μόνιμη. Τα διαγραμμένα δεδομένα δεν μπορούν να ανακτηθούν, γι’ αυτό αν μπορεί να χρειαστείτε τα αρχεία σας αργότερα, για την ομάδα υγείας σας, για παράδειγμα, κρατήστε πρώτα ένα αντίγραφο με τις επιλογές εξαγωγής που περιγράφονται στα δικαιώματά σας.

Μπορείτε επίσης να ζητήσετε τη διαγραφή του λογαριασμού μέσω email χωρίς την Εφαρμογή. Επαληθεύουμε την κυριότητα πριν την επεξεργαστούμε.

Άλλα τρία πράγματα για τον πιο περιορισμένο έλεγχο Διαγραφή δεδομένων διακομιστή, που αφαιρεί το αντίγραφο του διακομιστή των καταχωρήσεων, των καταλόγων φαρμάκων και των χρονοδιαγραμμάτων φαρμάκων σας, αλλά διατηρεί τον λογαριασμό σας, το προφίλ σας, τις ρυθμίσεις θεραπείας σας και ό,τι βρίσκεται στη συσκευή σας:

• Χρειάζεται ενεργή σύνδεση. Αν η συνεδρία σας έχει λήξει, την κατάσταση που περιγράφει η ενότητα 10, όπου το φύλλο γράφει Σε παύση: ο σύνδεσμος σας λέει να συνδεθείτε ξανά και δεν κάνει τίποτα μέχρι να το κάνετε. Αρκεί να συνδεθείτε ξανά· δεν χάνεται τίποτα στο μεταξύ.
• Απαιτεί πρώτα απενεργοποιημένο τον Συγχρονισμό cloud. Αν ενεργοποιήσετε ξανά τον συγχρονισμό μετά, οι καταχωρήσεις που βρίσκονται ακόμα στη συσκευή σας μπαίνουν σε ουρά και ανεβαίνουν ξανά, η διαγραφή στον διακομιστή αναιρείται από τη δική σας συσκευή.
• Δεν διαδίδεται στις άλλες συσκευές σας. Αυτές κρατούν τα τοπικά αντίγραφά τους και δεν ειδοποιούνται.

13. Οι έλεγχοί σας στην Εφαρμογή

Δεν χρειάζεται να μας στείλετε email για να ελέγξετε τα δεδομένα σας. Η Εφαρμογή σας παρέχει αυτούς τους ενσωματωμένους ελέγχους:

• Διαγραφή λογαριασμού: στις Ρυθμίσεις → Λογαριασμός, αφού πληκτρολογήσετε μια λέξη επιβεβαίωσης. Εκτελεί την οριστική διαγραφή στον διακομιστή που περιγράφηκε παραπάνω και σβήνει από τη συσκευή αυτή την τοπική βάση δεδομένων της Εφαρμογής, τα διαπιστευτήρια συνεδρίας και τις προτιμήσεις. Μπορείτε επίσης να ζητήσετε τη διαγραφή του λογαριασμού στον διακομιστή στο [email protected] αν δεν μπορείτε να χρησιμοποιήσετε την Εφαρμογή. Η ενότητα 12 αναφέρει τι παραμένει.
• Διαγραφή δεδομένων διακομιστή: ο σύνδεσμος διαγράψετε στη γραμμή κάτω από τον διακόπτη Συγχρονισμός στο φύλλο Συγχρονισμού cloud, που ανοίγει από το κουμπί cloud στο πάνω μέρος της οθόνης Σύνοψης ή Ιστορικού και όχι από τις Ρυθμίσεις. Ο σύνδεσμος εμφανίζεται πάντα, αλλά λειτουργεί μόνο όταν ο διακόπτης είναι απενεργοποιημένος. Διαγράφει οριστικά το αντίγραφο στον διακομιστή των καταχωρήσεων, των καταλόγων φαρμάκων και των χρονοδιαγραμμάτων φαρμάκων σας, διατηρώντας τον λογαριασμό σας και τα δεδομένα στη συσκευή σας. Δεν φτάνει πιο μακριά από αυτό: το προφίλ σας και οι ρυθμίσεις θεραπείας σας μένουν στους διακομιστές μας μέχρι να διαγράψετε τον λογαριασμό σας. Διαβάστε τις τρεις σημειώσεις ακριβώς παραπάνω.
• Συγχρονισμός cloud: ο διακόπτης Συγχρονισμός στο ίδιο φύλλο, και λειτουργία του glumea+. Απενεργοποιήστε τον ανά πάσα στιγμή για να σταματήσουν να φτάνουν νέα δεδομένα στους διακομιστές μας, που είναι και ο τρόπος να ανακαλέσετε τη συγκατάθεσή σας να τα αποθηκεύουμε· η απενεργοποίησή του δεν χρειάζεται ποτέ ενεργή συνδρομή. Τα δεδομένα που έχουν ήδη συγχρονιστεί μένουν στους διακομιστές μας μέχρι να χρησιμοποιήσετε την επιλογή Διαγραφή δεδομένων διακομιστή ή τη Διαγραφή λογαριασμού. Η απάντησή σας σε αυτόν τον διακόπτη τηρείται στον λογαριασμό σας, οπότε επιβιώνει μετά την αποσύνδεση και σας ακολουθεί σε νέο τηλέφωνο.
• Στατιστικά χρήσης και Αναφορά σφαλμάτων: δύο ανεξάρτητοι διακόπτες στις Ρυθμίσεις → Δεδομένα & απόρρητο → Απόρρητο & διαγνωστικά. Και οι δύο είναι απενεργοποιημένοι μέχρι να τους ενεργοποιήσετε. Η απενεργοποίηση ενός ενημερώνει την προτίμηση, αλλά δεδομένα σε ουρά μπορούν και πάλι να παραδοθούν και η αποσύνδεση δεν κλείνει αξιόπιστα ένα SDK που έχει ήδη αρχικοποιηθεί στη διεργασία που εκτελείται.
• Apple Health / Health Connect: συνδέστε, αποσυνδέστε ή απενεργοποιήστε μεμονωμένους τύπους δεδομένων στις Ρυθμίσεις → Ενσωματώσεις. Μπορείτε επίσης να ανακαλέσετε το δικαίωμα στην ίδια την πλατφόρμα υγείας.
• Εμφάνιση λεπτομερειών στις ειδοποιήσεις (Ρυθμίσεις → Ειδοποιήσεις): απενεργοποιημένο εκτός αν το ενεργοποιήσετε. Μέχρι να το κάνετε, οι ειδοποιήσεις εμφανίζουν γενικό κείμενο.
• Αποσύνδεση: σβήνει από τη συσκευή την τοπική βάση δεδομένων της Εφαρμογής, τα διαπιστευτήρια συνεδρίας σας και τις προτιμήσεις σας, συμπεριλαμβανομένων των επιλογών σας για τα στατιστικά και τα διαγνωστικά. Τίποτα από όσα καταγράψατε και καμία επιλογή που κάνατε δεν κρατιέται πίσω· η ενότητα για τη διαγραφή κατονομάζει τις δύο τεχνικές τιμές που επιβιώνουν.
• Εξαγωγή: ένα αρχείο .glumea προστατευμένο με κωδικό, με τις καταχωρήσεις, τα φάρμακα, το προφίλ, τους στόχους θεραπείας και τις υπενθυμίσεις σας, από τις Ρυθμίσεις → Δεδομένα & απόρρητο → Εισαγωγή και εξαγωγή δεδομένων. Οι αναφορές γλυκόζης CSV και PDF είναι ξεχωριστό πράγμα, που παράγεται από το δικό του φύλλο εξαγωγής της οθόνης γλυκόζης· το αρχείο και το CSV είναι δωρεάν, και η αναφορά PDF είναι λειτουργία του glumea+.

Το [email protected] δέχεται αιτήματα διαγραφής λογαριασμού χωρίς την Εφαρμογή. Μπορούν να σταλούν εκεί και άλλα αιτήματα δικαιωμάτων εκτός εφαρμογής, αλλά η διαδρομή διαγραφής λογαριασμού δεν παρέχει χωριστό αυτοματοποιημένο εργαλείο εξαγωγής ή διόρθωσης.

14. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε το δικαίωμα να:

• Έχετε πρόσβαση στα προσωπικά σας δεδομένα και να λάβετε αντίγραφό τους.
• Διορθώσετε ανακριβή ή ελλιπή δεδομένα. Μπορείτε να επεξεργαστείτε καταχωρήσεις και φάρμακα όπου τα καταγράψατε, το προφίλ σας στις Ρυθμίσεις → Λογαριασμός, και τις ρυθμίσεις θεραπείας όπου τις ορίσατε. Δεν έχει υλοποιηθεί προς το παρόν χωριστή διαδικασία διόρθωσης εκτός εφαρμογής.
• Διαγράψετε τα δεδομένα σας («δικαίωμα στη λήθη»). Η ενότητα για τη διαγραφή παραπάνω σας λέει ακριβώς τι φτάνει η διαγραφή και τι όχι.
• Περιορίσετε την επεξεργασία σε ορισμένες περιπτώσεις.
• Φορητότητα δεδομένων: να λάβετε τα δεδομένα που παρείχατε σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή, όπου ο νόμος παρέχει αυτό το δικαίωμα. Η εξαγωγή γλυκόζης CSV μέσα στην εφαρμογή είναι αναγνώσιμη από μηχανήματα και μη κρυπτογραφημένη. Το αρχείο .glumea περιέχει καταχωρήσεις, φάρμακα, προφίλ, στόχους θεραπείας και υπενθυμίσεις, αλλά είναι κρυπτογραφημένο με κωδικό που γνωρίζετε μόνο εσείς και μπορεί να εισαχθεί μόνο στον λογαριασμό glumea που το δημιούργησε. Καμία πρόσθετη προσαρμοσμένη εξαγωγή δεν είναι διαθέσιμη προς το παρόν μέσω του [email protected].
• Εναντιωθείτε στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
• Ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει την επεξεργασία που ήταν σύννομη πριν από την ανάκληση. Για συγχρονισμένα δεδομένα ημερολογίου, απενεργοποιήστε τον Συγχρονισμό cloud και χρησιμοποιήστε την επιλογή Διαγραφή δεδομένων διακομιστή, ή διαγράψτε τον λογαριασμό σας. Για τα στατιστικά και τα διαγνωστικά, χρησιμοποιήστε τους δύο διακόπτες στις Ρυθμίσεις → Δεδομένα & απόρρητο → Απόρρητο & διαγνωστικά. Δεν υπάρχει έλεγχος αφαίρεσης μόνο του προφίλ ή μόνο των ρυθμίσεων θεραπείας, και καμία τέτοια διαδικασία δεν είναι διαθέσιμη προς το παρόν μέσω του [email protected]. Η διαγραφή του λογαριασμού είναι ο μόνος υλοποιημένος τρόπος αφαίρεσης αυτών των πεδίων από την παραγωγική βάση δεδομένων μας.
• Υποβάλετε καταγγελία σε εποπτική αρχή. Η επικεφαλής εποπτική αρχή μας είναι ο Πρόεδρος της Αρχής Προστασίας Προσωπικών Δεδομένων της Πολωνίας (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Πολωνία. Μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων του κράτους μέλους της ΕΕ όπου ζείτε, όπου εργάζεστε ή όπου πιστεύετε ότι έγινε η παράβαση. Αν βρίσκεστε στο Ηνωμένο Βασίλειο, μπορείτε να υποβάλετε καταγγελία στο Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

Χρησιμοποιήστε τους ελέγχους μέσα στην εφαρμογή που περιγράφονται στην ενότητα 13 όπου καλύπτουν την ενέργεια που ζητάτε. Για διαγραφή λογαριασμού χωρίς την Εφαρμογή, στείλτε email στο [email protected]. Μπορούν να σταλούν εκεί και άλλα αιτήματα δικαιωμάτων· η διαδρομή αυτή διαγραφής λογαριασμού δεν παρέχει από μόνη της χωριστό εργαλείο πρόσβασης, εξαγωγής ή διόρθωσης.

Αν ένας υπεύθυνος επεξεργασίας δεν ενεργήσει επί ενός αιτήματος βάσει του ΓΚΠΔ, το άρθρο 12 απαιτεί να εξηγήσει τον λόγο εντός ενός μηνός και να υποδείξει τις διαθέσιμες οδούς καταγγελίας και δικαστικής προσφυγής. Οι οδοί αυτές παραμένουν διαθέσιμες είτε επικοινωνήσετε ξανά με τον υπεύθυνο επεξεργασίας είτε όχι.

Επαλήθευση ταυτότητας. Η διαγραφή μέσα στην εφαρμογή βασίζεται στην πιστοποιημένη συνεδρία σας. Για ένα αίτημα μέσω email, επιβεβαιώνουμε τον έλεγχο του email που συνδέεται με τον λογαριασμό. Αν δεν έχετε πρόσβαση σε αυτό, εξετάζουμε αν είναι δυνατός άλλος τρόπος επαλήθευσης της κυριότητας πριν διαγράψουμε τον λογαριασμό. Δεν ζητάμε τον κωδικό πρόσβασής σας ή αρχεία υγείας για να επεξεργαστούμε το αίτημα.

15. Πώς προστατεύουμε τα δεδομένα σας

• Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt, δεν αποθηκεύονται ποτέ σε απλό κείμενο και δεν αποθηκεύονται ποτέ στη συσκευή σας.
• Η τοπική βάση δεδομένων στη συσκευή σας είναι κρυπτογραφημένη, με κλειδί που φυλάσσεται στο keystore της πλατφόρμας και δεν μεταφέρεται σε άλλη συσκευή.
• Τα διακριτικά ταυτοποίησης φυλάσσονται στον ασφαλή χώρο αποθήκευσης της συσκευής σας, το Keychain του iOS ή τον χώρο αποθήκευσης του Android με υποστήριξη Keystore.
• Η Εφαρμογή επικοινωνεί με τους διακομιστές μας μέσω HTTPS, και οι δύο πλατφόρμες αποκλείουν από προεπιλογή τις συνδέσεις χωρίς κρυπτογράφηση, δεν έχουμε προσθέσει καμία εξαίρεση σε αυτό ούτε στο iOS ούτε στο Android.
• Η βάση δεδομένων μας λειτουργεί μέσα στο Google Cloud, προσβάσιμη μόνο μέσω ιδιωτικής υποδοχής Cloud SQL, με διαπιστευτήρια που φυλάσσονται στο Google Secret Manager.
• Δεν γράφουμε στα αρχεία καταγραφής της εφαρμογής μας τις τιμές που καταγράφετε, τιμές γλυκόζης, δόσεις ινσουλίνης. Μια γραμμή καταγραφής σφάλματος περιέχει τον κωδικό κατάστασης, τη διαδρομή, την ώρα και το μήνυμα σφάλματος, που για ένα αίτημα που απορρίφθηκε κατονομάζει τα πεδία που απέτυχαν στον έλεγχο εγκυρότητας. Δεν περιέχει το σώμα του αιτήματος.
• Οι ειδοποιήσεις εμφανίζουν από προεπιλογή γενικό κείμενο, ώστε μια ειδοποίηση να μη βγάζει τα δεδομένα υγείας σας στην οθόνη κλειδώματος.
• Η πρόσβαση στην παραγωγική βάση δεδομένων περιορίζεται στα άτομα που λειτουργούν την υπηρεσία, πράγμα που σημαίνει ότι μπορούμε να τη διαβάσουμε. Αυτό που την προστατεύει από όλους τους άλλους είναι ο έλεγχος πρόσβασης και η κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Τα παραπάνω μέτρα είναι ό,τι κάνουμε για να περιορίσουμε πόσο εκτίθενται τα ευαίσθητα μέρη των δεδομένων σας.

Ένα περιστατικό που αφορά προσωπικά δεδομένα μπορεί να προκαλέσει ειδοποίηση προς εποπτικές αρχές ή προς τα θιγόμενα πρόσωπα βάσει των άρθρων 33 και 34 ΓΚΠΔ, του κανόνα γνωστοποίησης παραβίασης δεδομένων υγείας της FTC ή άλλου εφαρμοστέου δικαίου. Κάθε καθεστώς έχει το δικό του πεδίο εφαρμογής και την προθεσμία του, και αυτές οι νομικές υποχρεώσεις ισχύουν ανεξάρτητα από την παρούσα πολιτική.

16. Παιδιά

Η glumea δεν απευθύνεται σε παιδιά. Πρέπει να είστε τουλάχιστον 16 ετών για να χρησιμοποιείτε την Εφαρμογή. Αυτή είναι προϋπόθεση της υπηρεσίας ανεξάρτητα από την τοποθεσία. Δεν προσφέρουμε διαδρομή γονικής εξουσιοδότησης. Η διαδικασία διαγραφής λογαριασμού μέσα στην εφαρμογή και τα όρια της ενότητας 12 ισχύουν για κάθε λογαριασμό που αναγνωρίζεται ως ανήκων σε άτομο κάτω των 16 ετών. Ανησυχίες για λογαριασμό ανηλίκου μπορούν να σταλούν στο [email protected].

17. Σημειώσεις για χρήστες στις Ηνωμένες Πολιτείες

Το δίκαιο απορρήτου των ΗΠΑ διαφέρει ανά πολιτεία, και η εφαρμογή του εξαρτάται από τον τόπο κατοικίας, τα νομοθετικά όρια και το είδος των δεδομένων. Οι έλεγχοι μέσα στην εφαρμογή που περιγράφονται στην ενότητα 13 είναι διαθέσιμοι ανεξάρτητα από αυτά τα όρια. Τα ισχύοντα νομοθετικά δικαιώματα παραμένουν σε ισχύ ακόμα και όπου το τρέχον προϊόν δεν διαθέτει χωριστή διαδικασία αιτημάτων.

• HIPAA: η glumea είναι προϊόν απευθείας προς τον καταναλωτή. Δεν παρέχουμε υγειονομική περίθαλψη, δεν επεξεργαζόμαστε αξιώσεις και δεν έχουμε σύμβαση με ασφαλιστικό φορέα υγείας ή πάροχο υγειονομικής περίθαλψης για να χειριζόμαστε δεδομένα για λογαριασμό τους, επομένως δεν ενεργούμε σε κανέναν από τους δύο ρόλους που ρυθμίζει ο HIPAA, «καλυπτόμενη οντότητα» ή «συνεργάτης επιχείρησης», και δεν ισχυριζόμαστε συμμόρφωση με τον HIPAA. Τα αρχεία που τηρεί για εσάς ο ίδιος ο κλινικός γιατρός σας καλύπτονται από τον HIPAA στα χέρια του· αυτό είναι ξεχωριστό από το αντίγραφο που κρατάτε στη glumea. Οι κανόνες των ΗΠΑ με τους οποίους εργαζόμαστε για τη glumea είναι ο κανόνας γνωστοποίησης παραβίασης δεδομένων υγείας της FTC και οι νόμοι των πολιτειών για το απόρρητο της υγείας παρακάτω.
• Καλιφόρνια (CCPA/CPRA): η εφαρμογή εξαρτάται από τα νομοθετικά επιχειρηματικά όρια. Τα δεδομένα που περιγράφονται εδώ μπορεί να περιλαμβάνουν ευαίσθητα προσωπικά στοιχεία. Δεν πουλάμε προσωπικά στοιχεία ούτε τα μοιραζόμαστε για διαφήμιση συμπεριφοράς πολλαπλών πλαισίων. Αν ισχύει ο CCPA, οι κανόνες του για πρόσβαση, διόρθωση, διαγραφή, φορητότητα, εξαίρεση και μη διάκριση ισχύουν ανεξάρτητα από αυτή την πολιτική. Οι έλεγχοι μέσα στην εφαρμογή και το αίτημα διαγραφής λογαριασμού μέσω email παραμένουν διαθέσιμα ανεξάρτητα από το όριο.
• Ουάσινγκτον (My Health My Data Act): τα δεδομένα που καταγράφετε είναι «δεδομένα υγείας καταναλωτή». Η Ουάσινγκτον απαιτεί χωριστή πολιτική γι’ αυτά· δείτε την Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή. Περιγράφει τις κατηγορίες, τις πηγές, τους σκοπούς, τους αποδέκτες, τα νομοθετικά δικαιώματα και τους τρέχοντες λειτουργικούς περιορισμούς της διαδικασίας αιτημάτων και προσφυγών.
• Νεβάδα (νόμος για τα δεδομένα υγείας καταναλωτή, SB 370 του 2023): τα δεδομένα που καταγράφετε είναι «δεδομένα υγείας καταναλωτή» και βάσει του δικαίου της Νεβάδας. Έχετε το δικαίωμα να επιβεβαιώσετε αν τα συλλέγουμε, τα μοιραζόμαστε ή τα πουλάμε, να λάβετε κατάλογο των τρίτων με τους οποίους έχουν μοιραστεί ή στους οποίους έχουν πουληθεί, να τα διαγράψετε και να ανακαλέσετε τη συγκατάθεσή σας, την οποία η Νεβάδα αντιμετωπίζει ως δύο χωριστές συγκαταθέσεις, μία για τη συλλογή και μία για την κοινοποίηση. Ο νόμος της Νεβάδας επιβάλλεται από τον Γενικό Εισαγγελέα. Η Ειδοποίηση Απορρήτου Δεδομένων Υγείας Καταναλωτή της Νεβάδας εκθέτει αυτά τα δικαιώματα, τις προθεσμίες που ισχύουν γι’ αυτά, οι οποίες είναι συντομότερες από της Ουάσινγκτον για μια διαγραφή, και τις τέσσερις γνωστοποιήσεις που ζητά η Νεβάδα.
• Αιτήματα και προσφυγές. Το ισχύον δίκαιο της πολιτείας μπορεί να απαιτεί γραπτή εξήγηση, οδό προσφυγής και πληροφορίες για την υποβολή καταγγελίας στον γενικό εισαγγελέα της πολιτείας. Δεν έχει υλοποιηθεί προς το παρόν χωριστή διαδικασία προσφυγής μέσω email στο [email protected], επομένως η τρέχουσα διαδικασία δεν παρέχει αυτή την οδό όπου απαιτείται. Οι απαιτήσεις της Ουάσινγκτον περιγράφονται στην Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή.
• Άλλα ισχύοντα δικαιώματα βάσει του δικαίου της πολιτείας δεν περιορίζονται από αυτή την πολιτική.

18. Ο ιστότοπος glumea.com

Ο Ιστότοπος είναι στατικός ιστότοπος που φιλοξενεί πληροφορίες για τη glumea και αυτά τα νομικά έγγραφα. Είναι σκόπιμα ελάχιστος:

• Χωρίς cookies.
• Χωρίς στατιστικά και χωρίς αιτήματα προς τρίτους. Ό,τι χρειάζεται η σελίδα, γραμματοσειρές και scripts συμπεριλαμβανομένων, εξυπηρετείται από το ίδιο το glumea.com, και η πολιτική ασφάλειας περιεχομένου του ιστότοπου αποκλείει ευθέως κάθε άλλη προέλευση. Η ίδια η σελίδα παραδίδεται από τον πάροχο φιλοξενίας μας, που αναγκαστικά βλέπει το αίτημα· η τελευταία κουκκίδα αυτής της λίστας λέει ποιος είναι και τι καταγράφει. Ο ιστότοπος εκτελεί μικρή ποσότητα δικού του JavaScript: δύο ενσωματωμένα αποσπάσματα που εφαρμόζουν το θέμα σας και σας στέλνουν στη σωστή γλώσσα, συν μερικά πακεταρισμένα αρχεία πίσω από το μενού πλοήγησης, τους διακόπτες θέματος και γλώσσας, και την κίνηση που αποκαλύπτει μπλοκ καθώς κάνετε κύλιση. Κανένα δεν στέλνει τίποτα πουθενά.
• Καμία παρακολούθηση μεταξύ ιστότοπων, και επομένως τίποτα που να μπορεί να απενεργοποιήσει ένα σήμα Do Not Track ή Global Privacy Control. Ο Ιστότοπος δεν ορίζει cookies διαφήμισης ή στατιστικών, δεν κάνει αιτήματα προς τρίτους, και δεν πουλάμε ούτε μοιραζόμαστε προσωπικά στοιχεία.
• Το localStorage του προγράμματος περιήγησης χρησιμοποιείται μόνο για λειτουργικές προτιμήσεις (την επιλογή θέματος και γλώσσας). Οι τιμές αυτές μένουν στο πρόγραμμα περιήγησής σας και δεν μας διαβιβάζονται. Ορίζονται μόνο επειδή επιλέξατε θέμα ή γλώσσα, γι’ αυτό δεν χρειάζεται banner συναίνεσης για αυτές.
• Ο ιστότοπος εξυπηρετείται από το Firebase Hosting (Google). Όπως οι περισσότεροι πάροχοι φιλοξενίας, ο πάροχος μπορεί να καταγράφει τυπικά αρχεία καταγραφής διακομιστή, διεύθυνση IP, ώρα αιτήματος, τύπο προγράμματος περιήγησης, για ασφάλεια και για τη λειτουργία της υπηρεσίας. Βασιζόμαστε στα έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ) γι’ αυτό, συγκεκριμένα στη διατήρηση της διαθεσιμότητας του ιστότοπου και στην προστασία του από κατάχρηση, και τα αρχεία καταγραφής διατηρούνται μόνο όσο χρειάζεται για αυτούς τους σκοπούς.

19. Αλλαγές σε αυτή την πολιτική

Η τρέχουσα έκδοση δημοσιεύεται εδώ με την ημερομηνία έναρξης ισχύος της. Το εφαρμοστέο δίκαιο καθορίζει αν μια αλλαγή απαιτεί προηγούμενη ειδοποίηση, ανανεωμένη συγκατάθεση ή άλλη ενέργεια. Η δημοσίευση μιας ενημερωμένης πολιτικής δεν εξουσιοδοτεί από μόνη της νέο σκοπό που απαιτεί συγκατάθεση ή άλλη νομική βάση.

20. Γλώσσα

Η πολιτική αυτή δημοσιεύεται στα αγγλικά. Η αγγλική έκδοση είναι η νομικά δεσμευτική. Μεταφράσεις σε άλλες γλώσσες δημοσιεύονται ώστε να μπορείτε να διαβάσετε την πολιτική στη δική σας γλώσσα. Όπου μια μετάφραση και το αγγλικό κείμενο διαφέρουν, υπερισχύει το αγγλικό κείμενο.

Εξαίρεση αποτελεί το ίδιο το δίκαιο. Όπου η χώρα στην οποία ζείτε αναγνωρίζει στη γλώσσα στην οποία απευθυνθήκαμε σε εσάς ξεχωριστό καθεστώς, όπως κάνει το δίκαιο προστασίας των καταναλωτών αρκετών χωρών, ισχύει ο κανόνας εκείνος αντί για αυτόν, και τίποτα εδώ δεν αφαιρεί δικαίωμα που έχετε βάσει αυτού.

Μια μετάφραση δημοσιεύεται όταν είναι έτοιμη, επομένως μπορεί να υστερεί σε σχέση με το αγγλικό κείμενο μετά από μια ενημέρωση. Αν βρείτε σημείο όπου μια μετάφραση και το αγγλικό κείμενο λένε διαφορετικά πράγματα, πείτε το σε εμάς στο [email protected].

21. Επικοινωνήστε μαζί μας

Ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με τα δεδομένα σας:

• Email: [email protected]
• Ταχυδρομείο: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Πολωνία

Σχετικά έγγραφα: Όροι Χρήσης, Ιατρική Αποποίηση Ευθύνης, και, για κατοίκους της Ουάσινγκτον, η Πολιτική Απορρήτου Δεδομένων Υγείας Καταναλωτή, ή για κατοίκους της Νεβάδας η Ειδοποίηση Απορρήτου Δεδομένων Υγείας Καταναλωτή της Νεβάδας.